Hòm thư dùng tạm hết hạn là mất đường lấy lại.
Kẻ lừa đảo phải dựng trang giả và chờ đúng lúc mã còn hiệu lực.
Thư báo tài khoản có vấn đề kèm nút bấm gấp thường là trò lừa. Dịch vụ khôi phục của bên thứ ba đều là lừa đảo.
Đăng nhập vài tháng một lần là đủ giữ tài khoản. Tài khoản khách không khôi phục được sau khi xóa dữ liệu. Mất điện thoại mà không có mã dự phòng là mất luôn đường vào.
Dùng lại một mật khẩu ở nhiều nơi là rủi ro lớn nhất. Có game cho đặt mã PIN riêng cho phần giao dịch.
Một số game cho liên kết nhiều phương thức đăng nhập cùng lúc, làm vậy an toàn hơn. Bốn từ ngẫu nhiên ghép lại đã đủ dài để khó dò. Một dịch vụ lộ dữ liệu kéo theo mọi nơi dùng chung mật khẩu đó.
Xác nhận email ngay sau khi đăng ký. Số điện thoại bỏ lâu sẽ được nhà mạng cấp lại cho người khác. Thông báo đăng nhập từ thiết bị lạ cần xử lý ngay chứ không để đó.
Ai hỏi những thứ đó đều là kẻ lừa đảo, không có ngoại lệ. Dùng trình quản lý mật khẩu nếu có nhiều tài khoản.