Informasi login juga tidak boleh disimpan di tempat yang mudah ditemukan oleh penyerang, baik itu dalam berkas teks biasa atau catatan tempel. Langkah-langkah sederhana ini dapat mencegah pencurian kata sandi dan penyalahgunaan selanjutnya.
Terakhir, pengguna harus mengenali tanda-tanda phishing sehingga mereka dapat mencegah pengungkapan informasi login mereka. Tanda-tanda tersebut misalnya dilihat dari tata bahasa yang buruk dalam pesan yang diterima, hingga tautan yang sangat berbeda dari alamat resmi sebuah organisasi. Jika ragu, pengguna dapat mengabaikan pesan tersebut atau menghubungi penerima untuk informasi lebih lanjut.