Użytkownicy Powodzenie ataku wymaga spełnienia dwóch warunków: Użytkownik musi być zalogowany do serwisu internetowego. Przeglądarka użytkownika musi wysłać do serwisu żądanie wykonania niechcianej akcji. W celu ograniczenia pierwszego źródła zagrożenia należy wylogowywać się z serwisów internetowych za każdym razem, gdy skończy się z nich korzystać oraz unikać opcji zapamiętywania sesji na komputerze. Szczególną uwagę należy na to zwracać przy korzystaniu ze stron, których obsługa wiąże się ze znacznymi konsekwencjami (m.in. serwisy aukcyjne i bankowości elektronicznej).
Jeremiah Grossman, ekspert ds. bezpieczeństwa firmy Whitehat Security, korzysta z osobnej przeglądarki do pracy z serwisem bankowości elektronicznej. Przed zalogowaniem się na stronę banku zamyka „codzienną” przeglądarkę i uruchamia osobną, której używa wyłącznie do tego celu.
Kliknięcie w link nie jest warunkiem koniecznym do tego, aby przeglądarka przesłała do serwera niechciane żądanie. Atakujący może je „ukryć” w adresie obrazka, zagnieżdżonej ramki bądź przy pomocy skryptu osadzonego w stronie www.