Langkah mengevaluasi hostname, HTTPS, formulir, dan pengalihan sebelum menggunakan layanan daring.
Periksa hostname utuh, termasuk subdomain. Kata brand di dalam path tidak menjamin domain milik pemilik brand.
Hindari situs yang meminta kata sandi, PIN, OTP, atau dokumen tanpa penjelasan tujuan dan kebijakan privasi yang jelas.