Bảo mật tài khoản bắt đầu từ mật khẩu mạnh, không trùng lặp và không chia sẻ cho bất kỳ ai. Người dùng nên thay đổi mật khẩu định kỳ nếu nghi ngờ thiết bị đã bị truy cập trái phép.
Không gửi mã xác minh qua mạng xã hội hoặc tin nhắn riêng. Các yêu cầu gấp gáp, thiếu minh bạch thường là tín hiệu cần cảnh giác.
Luôn đăng xuất khi dùng thiết bị không thuộc quyền kiểm soát cá nhân.