ก่อนกรอกชื่อผู้ใช้หรือรหัสผ่าน ควรดูชื่อโดเมนบนแถบที่อยู่ให้ตรงกับเว็บไซต์ทางการ ตรวจว่าการเชื่อมต่อใช้ HTTPS และหลีกเลี่ยงลิงก์ที่ส่งมาจากบัญชีไม่รู้จัก เว็บไซต์เลียนแบบอาจใช้ตัวอักษรคล้ายกันหรือเพิ่มคำต่อท้ายเพื่อทำให้ผู้ใช้สับสน
หากหน้าเว็บเปิดไม่ได้ ให้ตรวจสัญญาณอินเทอร์เน็ต ปิดและเปิดเบราว์เซอร์ใหม่ หรือล้างข้อมูลแคชเฉพาะเว็บไซต์ การเปลี่ยนเครือข่ายอาจช่วยแยกสาเหตุ แต่ไม่ควรดาวน์โหลดแอป ไฟล์ หรือส่วนขยายจากหน้าที่ไม่ยืนยันแหล่งที่มา
เมื่อเข้าสู่ระบบบนอุปกรณ์ส่วนตัว ให้ใช้รหัสผ่านเฉพาะสำหรับบัญชีนี้และเปิดการยืนยันเพิ่มเติมหากระบบรองรับ ไม่บันทึกรหัสผ่านบนเครื่องสาธารณะ และออกจากระบบหลังใช้งาน หากได้รับข้อความขอ OTP หรือรหัสผ่าน แม้ผู้ส่งอ้างว่าเป็นเจ้าหน้าที่ ก็ไม่ควรเปิดเผยข้อมูลดังกล่าว
กรณีบัญชีถูกระงับหรือพบประวัติที่ไม่รู้จัก ควรหยุดทำรายการ เปลี่ยนรหัสผ่านจากช่องทางทางการ และติดต่อฝ่ายช่วยเหลือพร้อมวันเวลาและหลักฐานที่เกี่ยวข้อง การให้ข้อมูลเป็นลำดับช่วยให้ตรวจสอบได้รวดเร็วและลดความเสี่ยงต่อรายการซ้ำ