Mật khẩu và mã xác minh chỉ được dùng trong quy trình xác thực do chính người dùng khởi tạo. Bộ phận hỗ trợ có thể hỏi thời gian, thiết bị hoặc thông báo đã thấy, nhưng không cần mật khẩu đầy đủ. Nếu một tài khoản tự nhận là hỗ trợ yêu cầu mã, hãy dừng trao đổi và kiểm tra nguồn.
Trên thiết bị công cộng, không lưu trình duyệt, không bật tự động điền và phải đóng phiên sau khi hoàn tất. Thông báo đăng nhập lạ, thay đổi cài đặt hoặc yêu cầu xác minh không do bạn thực hiện cần được xử lý ngay bằng cách đổi mật khẩu và kiểm tra các phiên đang hoạt động.

