باور اول: هکرها فقط آدم‌های مهم را هدف قرار می‌دهند!
خیلی از حملات سایبری کاملا انبوه و فرصت‌طلبانه هستند؛ یعنی مهاجم یک پیام مخرب را برای هزاران نفر می‌فرستد و فقط منتظر یک اشتباه می‌ماند. برای اینکه هدف آسانی نباشید، بهتر است حتما از احراز هویت دومرحله‌ای استفاده کنید، هشدارهای ورود به حساب کاربری را فعال نگه دارید و در انتشار اطلاعات شخصی خودتان هم کمی محتاط‌تر عمل کنید.

باور دوم: از وب‌سایت‌ مشکوک استفاده نمی‌کنم!
گاهی حتی در وب‌سایت‌های کاملا معمولی و معتبر هم ممکن است با لینک‌های آلوده، تبلیغات فریبنده یا صفحات ورود تقلبی روبه‌رو شوید. برای اینکه امن‌تر بمانید، روی لینک‌ها و فایل‌های مشکوک کلیک نکنید، قبل از وارد کردن اطلاعات حتما آدرس سایت را با دقت بررسی کنید، مرورگر و نرم‌افزارها را همیشه به‌روز نگه دارید و فایل‌ها را فقط از منابع رسمی و معتبر دانلود کنید.

باور سوم: رمز عبور قوی، هک‌نشدنی است
داشتن یک رمز عبور طولانی و پیچیده لازم است، اما اصلا کافی نیست؛ چرا که حتی یک رمز بسیار قوی هم ممکن است در اثر افشای اطلاعات یا نشت داده‌های یک سایت به دست دیگران بیفتد. برای امنیت بیشتر، برای هر حساب یک رمز کاملا منحصربه‌فرد انتخاب کنید، برای مدیریت این رمزها از ابزارهای معتبر استفاده کنید، در صورت افشای رمز سریعا آن را تغییر دهید و دستگاه‌های متصل به حساب خود را دائما زیر نظر داشته باشید.

باور چهارم: من اپل دارم، پس جای نگرانی نیست
 امنیت بالای سیستم‌عامل‌های مک و آی‌اواس به معنی مصونیت کامل نیست و حملاتی مثل فیشینگ، بدافزارها و کلاه‌برداری‌های آنلاین، کاربران اپل را هم هدف قرار می‌دهند. راهکار بهتر این است که سیستم‌عامل و برنامه‌ها را همیشه آپدیت نگه دارید، اپلیکیشن‌ها را فقط از منابع معتبر دریافت کنید و به فایل‌ها و درخواست‌های دسترسی مشکوک به هیچ وجه اعتماد نکنید.

باور پنجم: فایل را حذف کردم، پس دیگر وجود ندارد
 پاک کردن یک فایل به معنی نابودی کامل آن نیست؛ چون ممکن است هنوز در سطل زباله، فضای ابری، نسخه‌های پشتیبان یا حتی روی دستگاه افراد دیگر باقی مانده باشد و بیشتر فایل‌های حذف‌شده را می‌توان به راحتی بازیابی کرد. برای پاک کردن مطمئن‌تر اطلاعات، حتما سطل زباله سیستم را خالی کنید، نسخه‌های ابری و بک‌آپ‌ها را بررسی کنید و در صورت نیاز از ابزارهای حذف امن و غیرقابل بازگشت کمک بگیرید.

باور ششم: با نصب آنتی‌ویروس حرفه‌ای، خطری من را تهدید نمی‌کند
 آنتی‌ویروس‌ها بسیاری از تهدیدهای شناخته‌شده را شناسایی و مسدود می‌کنند، اما قرار نیست همه خطرات را بشناسند یا جلوی اشتباهات انسانی را بگیرند. فراموش نکنید که حملات فیشینگ، لینک‌های جعلی و صفحات ورود تقلبی، به راحتی از سد پیشرفته‌ترین آنتی‌ویروس‌ها هم عبور می‌کنند.

باور هفتم: پیام‌های فیشینگ و کلاه‌برداری همیشه تابلو هستند
 این روزها پیام‌های فیشینگ لزوما پر از غلط املایی یا ظاهری عجیب نیستند و مهاجمان با کمک ابزارهای حرفه‌ای و هوش مصنوعی، پیام‌هایی کاملا طبیعی و متقاعدکننده می‌سازند. بنابراین قبل از کلیک روی هر چیزی، فرستنده و آدرس واقعی لینک را بررسی کنید، اگر پیامی سعی کرد شما را تحت فشار روانی قرار دهد حتما مکث کنید و در صورت هرگونه تردید، خودتان آدرس سایت اصلی را در مرورگر تایپ کنید.

باور هشتم: داشتن عبارت HTTPS یعنی سایت امن است
این پروتکل فقط ارتباط بین شما و سایت را رمزگذاری می‌کند و به هیچ وجه قابل اعتماد بودن خود سایت را تضمین نمی‌کند؛ چرا که حتی سایت‌های فیشینگ هم می‌توانند این گواهی را داشته باشند و کاملا قانونی به نظر برسند. پس قبل از وارد کردن اطلاعات مهم، هشدارهای امنیتی مرورگر را نادیده نگیرید، از طریق لینک‌های ناشناس وارد سایت‌ها نشوید، آدرس سایت را خودتان به صورت دستی وارد کنید و حتما نماد اعتماد الکترونیکی و مجوزهای رسمی سایت را بررسی کنید.