Một cửa sổ lạ xin OTP cần được kiểm tra nguồn. Thông tin về cách xóa dữ liệu nên nằm trong chính sách quyền riêng tư.
Nếu đường dẫn trong email dẫn tới tên miền lạ, hãy mở dịch vụ bằng dấu trang cũ. Khi bị hỏi mật khẩu lần nữa, hãy xem phiên hiện tại có thực sự hết hạn.
Đường tải an toàn cần khớp tên nhà cung cấp và chữ ký ứng dụng được công bố. Nếu trang đăng nhập đổi giao diện đột ngột, hãy kiểm tra địa chỉ trước khi tiếp tục.
Tin nhắn về giải thưởng không nên dẫn người dùng tới trang yêu cầu OTP. Người dùng nên tách mật khẩu trò chơi khỏi mật khẩu email.
Nếu trang hỗ trợ xin mã xác thực, hãy dừng và liên hệ qua kênh đã tự xác minh. Một mục bảo mật tốt nên cho xem lần đổi mật khẩu gần nhất.
Nếu mã lỗi chứa định danh nội bộ, chỉ gửi qua kênh hỗ trợ đã xác minh. Một lời mời hỗ trợ qua tài khoản cá nhân không xác nhận người gửi là nhân viên.
Thông báo từ hỗ trợ không nên yêu cầu mật khẩu đầy đủ. Một yêu cầu chuyển sang ứng dụng khác cần được xác minh nguồn.
Nếu mã xác thực tới bất ngờ, đừng nhập mã vào cửa sổ vừa mở từ liên kết lạ. Chính sách lưu bản ghi lượt nên nêu thời hạn và cách yêu cầu bản sao.