HTTPS ও domain
Address bar-এ HTTPS connection ও সঠিক host দেখুন। Similar spelling, extra subdomain, short link বা message redirect account page-এর মতো দেখাতে পারে। Bookmark ব্যবহার করলে address আবার মিলিয়ে নিন।
Unique password
অন্য site-এর password পুনরায় ব্যবহার করবেন না। দীর্ঘ, unique value রাখুন এবং shared device-এ auto-save সীমিত করুন। Password reset হলে পুরোনো session review করুন।
OTP ও phishing
OTP, recovery code ও PIN কাউকে পাঠাবেন না। Support পরিচয় দিলেও screen share, remote control app বা code চাওয়া স্বাভাবিক account verification নয়। Suspicious message বন্ধ করে পরিচিত site path ব্যবহার করুন।
Device security
OS ও browser update রাখুন, screen lock ব্যবহার করুন এবং unknown-source app permission সীমিত করুন। Public Wi-Fi-তে payment বা password change এড়ানো সুবিধাজনক।
Payment confirmation
Recipient name, number, amount ও method confirm করুন। TrxID সংরক্ষণ করুন, কিন্তু public post-এ full reference দেবেন না। Account profile ও payment account name মিললে review সহজ হতে পারে।
Account recovery
Verified mobile বা available recovery method ব্যবহার করুন। Unauthorized activity সন্দেহ হলে password বদলান, active session দেখুন এবং সহায়তা কেন্দ্রে case detail দিন।