Một mật khẩu mạnh cần dài, riêng biệt và không lặp lại giữa các dịch vụ. Mã xác minh chỉ dùng tại bước xác thực mà người dùng chủ động thực hiện. Nếu nhận yêu cầu cung cấp mã qua tin nhắn, cuộc gọi hoặc biểu mẫu lạ, hãy dừng ngay và kiểm tra hoạt động tài khoản từ thiết bị tin cậy.
Thiết bị cá nhân nên được khóa màn hình, cập nhật hệ điều hành và hạn chế quyền ứng dụng. Nguồn truy cập cần được xác minh bằng địa chỉ, chứng chỉ và nội dung nhận diện. Khi phát hiện dấu hiệu bất thường, ưu tiên đổi mật khẩu, đóng các phiên không nhận ra và liên hệ hỗ trợ chính thức.