Mở trang bằng cách gõ địa chỉ thay vì bấm vào liên kết. Thông báo đăng nhập từ thiết bị lạ cần xử lý ngay chứ không để đó. Kẻ lừa đảo phải dựng trang giả và chờ đúng lúc mã còn hiệu lực.

Đăng xuất sau khi chơi trên máy của người khác. Mã khôi phục chỉ dùng được một lần ở nhiều hệ thống.

Dịch vụ nhận lấy lại tài khoản của bên thứ ba cũng vậy. Gỡ quyền của ứng dụng không còn dùng tới. Mã dự phòng cấp lúc bật xác thực hai bước chỉ hiện một lần.