อ่านชื่อโดเมนและลิงก์ก่อนเปิดหน้าเว็บ
ดูที่อยู่เต็มของลิงก์ แทนการตัดสินจากโลโก้เพียงอย่างเดียว
ชื่อที่มองเห็นกับปลายทางอาจไม่ตรงกัน
ข้อความบนปุ่มสามารถเขียนชื่อใดก็ได้ จึงไม่ใช่หลักฐานว่าลิงก์จะพาไปเว็บไซต์นั้นจริง บนคอมพิวเตอร์สามารถวางเมาส์เหนือลิงก์เพื่อดูปลายทาง ส่วนมือถือมักมีเมนูเมื่อแตะค้าง ควรอ่านที่อยู่ก่อนเปิดลิงก์ที่ไม่คุ้นเคย
อ่านตัวสะกดอย่างละเอียด
ชื่อที่ต่างเพียงตัวเดียว ขีดกลางเพิ่มเติม หรือส่วนท้ายที่ไม่คุ้น อาจทำให้เข้าใจผิดได้ การเห็นชื่อแบรนด์อยู่บางส่วนใน URL ไม่เพียงพอที่จะยืนยันว่าเป็นเว็บไซต์เดียวกัน หากได้รับลิงก์ทางข้อความ ให้เทียบกับที่อยู่ที่เคยบันทึกจากแหล่งที่ตรวจสอบแล้ว
กุญแจหรือ HTTPS บอกอะไร
HTTPS เกี่ยวข้องกับการเข้ารหัสการเชื่อมต่อ ไม่ได้รับรองความซื่อสัตย์ของผู้ดำเนินเว็บไซต์ เว็บไซต์หลอกลวงก็สามารถใช้ HTTPS ได้ จึงควรดูทั้งที่อยู่ เนื้อหา และบริบทของคำขอ ไม่ใช้ไอคอนกุญแจเป็นเหตุผลเดียวในการส่งข้อมูล
เมื่อเปิดผิดเว็บไซต์
ปิดหน้าที่น่าสงสัยและกลับไปยังที่อยู่ที่ตรวจสอบไว้ หากยังไม่ได้กรอกข้อมูลก็ไม่จำเป็นต้องโต้ตอบกับหน้าเพิ่มเติม หากได้ส่งข้อมูลบัญชีไปแล้ว ให้ใช้ช่องทางของบริการนั้นโดยตรงเพื่อเปลี่ยนข้อมูลเข้าสู่ระบบและตรวจการเข้าถึง