Tanda bahaya umum meliputi permintaan OTP melalui chat, domain hampir identik, janji kemenangan pasti, dan formulir yang meminta informasi lebih dari yang diperlukan. Fokus utamanya adalah membatasi data yang dibagikan. Penggunaan kata “resmi”, “aman”, atau “terpercaya” pada materi promosi bukan bukti keamanan.