Lỗi đầu tiên và phổ biến nhất: dùng chung mật khẩu với email hoặc mạng xã hội. Khi một trang khác bị lộ, kẻ xấu thử luôn mật khẩu đó ở các cổng game — gọi là credential stuffing. Cách tránh rất đơn giản: mật khẩu riêng cho tài khoản game, dài ít nhất 12 ký tự, có chữ hoa, số và ký hiệu.
Lỗi thứ hai là bỏ qua xác thực hai lớp vì ngại phiền. Thực tế, lớp thứ hai chính là thứ cứu bạn khi mật khẩu đã lộ: kẻ xấu có mật khẩu vẫn không qua được bước xác thực qua điện thoại hay mã dự phòng. Hãy bật ngay trong phần cài đặt bảo mật, và lưu mã dự phòng ở nơi không phải chính chiếc điện thoại đang dùng.
Lỗi thứ ba: đăng nhập trên máy lạ, wifi công cộng rồi quên đăng xuất. Lỗi thứ tư: click link lạ dụ nạp tiền hoặc nhận quà, dẫn tới trang giả mạo. Cách tránh là luôn vào bằng đường dẫn chính thức, kiểm tra tên miền trước khi nhập mật khẩu, và đăng xuất mọi thiết bị không phải của mình. Bảo mật hai lớp không làm bạn chậm đi, nó chỉ làm kẻ gian chậm hơn bạn mà thôi.
