Không chia sẻ mã xác thực với bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ của game. Nếu địa chỉ đó bị lộ thì cũng không liên quan đến công việc hay ngân hàng, phạm vi thiệt hại được giới hạn lại. Ba dấu hiệu của trang lừa đảo là tên miền lạ, giao diện sao chép và yêu cầu đăng nhập gấp.

Thói quen an toàn hình thành dần theo thời gian chơi. Kẻ tấn công có mật khẩu vẫn không vào được nếu không có mã từ thiết bị của chủ tài khoản.

Thay ký tự bằng số không làm mật khẩu mạnh hơn. Kiểm tra lại phần cài đặt ứng dụng định kỳ và tắt những quyền không còn cần thiết. Chi tiền không làm tăng kỹ năng chơi.