Особое внимание следует уделять конфиденциальности. Незнакомая страница может запрашивать имя, электронную почту, номер телефона, данные документов или сведения об учётной записи. Перед отправкой формы необходимо понять, кто получает информацию, для какой цели она собирается и можно ли обойтись без предоставления лишних данных. Если назначение запроса не объяснено, а политика обработки информации отсутствует, лучше воздержаться от передачи чувствительных сведений. Пользователь должен иметь возможность оценить последствия до выполнения действия, а не выяснять их после возникновения проблемы.
Для защиты учётных записей рекомендуется использовать уникальные сложные пароли, хранить их в надёжном менеджере паролей и включать многофакторную аутентификацию, если такая возможность предусмотрена. Необходимо своевременно обновлять браузер, операционную систему и приложения, а также проверять разрешения установленных расширений. Если пользователь обнаружил подозрительную активность или случайно ввёл пароль на фишинговой странице, следует как можно быстрее сменить пароль через проверенный канал, завершить неизвестные сеансы и проверить настройки безопасности. Если тот же пароль использовался на других сайтах, его необходимо заменить и там.
