Nhiều vụ chiếm đoạt tài khoản bắt đầu từ một liên kết trông vô hại. Mật khẩu lưu sẵn trên trình duyệt rất dễ lộ.

Thông báo đổi mật khẩu nên đến cả email lẫn điện thoại. Thời hạn của phiên đăng nhập nên được đặt ngắn trên thiết bị dùng chung.

Tài khoản bị chiếm thường mất tiền trong vài phút. Một email khôi phục cũ không còn dùng nên được cập nhật lại ngay khi phát hiện.

Trình quản lý mật khẩu riêng an toàn hơn trình duyệt.
Thiết bị lạ đăng nhập cần xử lý ngay.

Việc đặt câu hỏi bảo mật với câu trả lời không đoán được tăng độ an toàn. Một mật khẩu mạnh vẫn vô dụng nếu bị gõ vào trang giả.