Máy ở quán mạng có thể cài phần mềm ghi phím.

Kẻ lừa đảo phải dựng trang giả và chờ đúng lúc mã còn hiệu lực.

Dùng trình quản lý mật khẩu nếu có nhiều tài khoản.

Ứng dụng sinh mã gắn với thiết bị chứ không gắn với số điện thoại.

Kiểm tra xem có đang bật chế độ tự động đăng nhập không.

Gỡ quyền của ứng dụng không còn dùng tới.