ใช้ลิงก์จากหน้าโดเมนหลักหรือเมนูทางการเท่านั้น ก่อนกรอกชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนตัว ให้ตรวจสอบชื่อโดเมนและการเชื่อมต่อ HTTPS อย่างละเอียด หลีกเลี่ยงลิงก์จากข้อความที่เร่งรัดให้ทำรายการหรืออ้างสิทธิพิเศษเกินจริง
หากหน้าเว็บมีหน้าตาแปลกไป เบราว์เซอร์แจ้งเตือน หรือระบบขอข้อมูลที่ไม่เกี่ยวข้อง ให้ปิดหน้าเว็บทันที ไม่ควรบันทึกรหัสผ่านบนอุปกรณ์สาธารณะ และควรเปิดการยืนยันตัวตนเพิ่มเติมเมื่อระบบรองรับ