Храните резервную фразу отдельно от устройства и не делайте её общедоступной. Сервис поддержки не должен просить её для проверки аккаунта.
Перед подписанием транзакции проверьте сеть, адрес получателя, сумму и запрашиваемые разрешения. Аппаратный кошелёк снижает некоторые риски, но не защищает от добровольного подтверждения вредоносной операции.
Для биржевых аккаунтов используйте уникальные пароли и многофакторную аутентификацию. Проверяйте домен вручную: рекламная ссылка или сообщение в мессенджере не гарантируют подлинность сайта.