Bảo mật tài khoản bắt đầu từ mật khẩu mạnh, không dùng chung với dịch vụ khác và không gửi thông tin đăng nhập qua tin nhắn. Người dùng nên đăng xuất khi sử dụng thiết bị không phải của mình.
Cảnh báo rủi ro luôn cần được xem xét, đặc biệt khi có yêu cầu xác minh bất thường hoặc liên kết được gửi từ nguồn không quen thuộc.