Nguyên tắc chung: chỉ thao tác trên giao diện đang hiển thị, không cung cấp OTP hoặc mật khẩu cho người khác và không tin lời hứa xử lý nhanh không có trong điều khoản.
Kiểm tra địa chỉ trước khi nhập
Đọc toàn bộ tên miền, biểu tượng kết nối và cảnh báo của trình duyệt. Không nhập tài khoản nếu địa chỉ bị viết sai, chuyển hướng nhiều lần hoặc mở từ tin nhắn đáng ngờ.
Dùng thiết bị và mật khẩu đáng tin cậy
Tránh máy công cộng; nếu buộc phải dùng thiết bị lạ, không lưu mật khẩu và đăng xuất hoàn toàn sau khi kết thúc. Mật khẩu phải riêng biệt với email và mạng xã hội.
Tự nhập OTP trên đúng giao diện
OTP chỉ dùng cho thao tác do chính bạn bắt đầu. Không đọc mã cho người gọi điện, nhắn Telegram hoặc tự xưng hỗ trợ.
Kiểm tra phiên sau khi vào tài khoản
Xem thông báo, thiết bị hoặc phiên hoạt động nếu giao diện cung cấp. Đổi mật khẩu và kết thúc phiên lạ ngay khi phát hiện hoạt động không nhận ra.