Liên hệ luôn đi qua kênh chính thức, còn tin nhắn chủ động từ một tài khoản lạ thì gần như chắc chắn là lừa đảo.
Một dịch vụ bị lộ dữ liệu là mọi tài khoản dùng chung mật khẩu đó đều bị mở, dù các dịch vụ kia hoàn toàn an toàn.
Trình quản lý mật khẩu giải quyết được vấn đề nhớ. Yêu cầu mật khẩu cho mỗi giao dịch ngăn được những hóa đơn bất ngờ.
Xem hóa đơn định kỳ phát hiện sớm giao dịch bất thường. Người trung gian trong giao dịch cũng có thể là kẻ lừa. Đọc danh sách quyền trước khi đồng ý.
Quy trình kiểm duyệt không hoàn hảo nhưng vẫn lọc được phần lớn phần mềm độc hại trước khi đến tay người dùng. Sau khi tài khoản bị đổi email liên kết thì việc chứng minh quyền sở hữu trở nên khó hơn rất nhiều.
Cơ chế năng lượng chờ hồi thực chất là công cụ giới hạn thời gian. Khôi phục tài khoản nhanh hơn nếu trước đó đã điền đủ thông tin xác minh. Mục đích là khiến người nhận hoảng và bấm vội, nên phản ứng đúng là dừng lại và tự vào trang chính thức kiểm tra.
Dịch vụ thật hiếm khi yêu cầu hành động trong vài phút, còn kẻ lừa đảo thì luôn tạo áp lực thời gian. Đọc kỹ danh sách quyền trước khi cài. Đặt mật khẩu riêng cho từng tài khoản.
Quyền có thể thu hồi sau khi đã cấp. Ảnh chụp màn hình có thể lộ thông tin cá nhân.
