Dấu hiệu phổ biến gồm lợi nhuận bảo đảm, ép hành động ngay, xin cụm từ khôi phục, hỗ trợ giả, hướng dẫn truy cập từ xa và yêu cầu trả thêm tiền lặp lại để rút.
Xác minh tên miền chính thức độc lập, không chỉ tin liên kết trong tin nhắn, quảng cáo, QR hay kết quả tìm kiếm.
Trình kiểm tra URL chỉ nêu tín hiệu nhìn thấy; điểm tự động không chứng minh an toàn. Kết hợp tên miền, kho ứng dụng chính thức, bảo mật tài khoản và thận trọng giao dịch.