Password, kode OTP, PIN, dan data autentikasi lain sebaiknya tidak pernah dikirim melalui pesan kepada pihak yang tidak dapat diverifikasi.
Jika halaman tujuan terlihat berbeda atau alamatnya terasa mencurigakan, hentikan proses dan cek kembali sumber tautan.