Không nhân viên hỗ trợ nào cần mã xác thực của người chơi. Thông báo đăng nhập từ thiết bị lạ cần xử lý ngay chứ không để đó.

 Dùng lại một mật khẩu ở nhiều nơi là rủi ro lớn nhất. Hòm thư dùng tạm hết hạn là mất đường lấy lại.

 Kẻ lừa đảo phải dựng trang giả và chờ đúng lúc mã còn hiệu lực. Đừng cho người lạ mượn tài khoản để nhận thưởng.

 Đăng nhập vài tháng một lần là đủ giữ tài khoản. Khóa bảo mật vật lý là mức cao hơn nữa nhưng ít game hỗ trợ.

Trình quản lý mật khẩu sinh và nhớ hộ từng cái riêng biệt.

Tài khoản để lâu không đăng nhập có thể bị thu hồi.