Перед входом
Сверьте домен, HTTPS и источник ссылки. Если адрес отличается от того, которому вы доверяете, не вводите пароль, даже если дизайн полностью повторяет знакомую страницу.
Регистрация
На реальной форме регистрации проверяйте возрастные требования, страну, валюту и согласия до отправки данных. Используйте уникальный пароль и не пересылайте коды подтверждения другим людям.
Если пароль не подходит
Не перебирайте пароль на нескольких похожих сайтах. Используйте восстановление доступа на подтверждённом домене и при необходимости обращайтесь в официальную поддержку.
Куда ведёт кнопка
Подтверждённый внешний адрес аккаунта пока не опубликован. Поэтому страница не отправляет пользователя на случайную форму или неизвестный URL.Безопасный сценарий доступа
Нормальная последовательность выглядит просто: открыть подтверждённый адрес, проверить HTTPS, перейти к форме аккаунта и только после этого вводить данные. Ссылка из поисковой выдачи или сообщения не должна автоматически считаться доверенной только потому, что содержит слово Velora.
Если позже будет подключена двухфакторная защита, её стоит включить для аккаунта и хранить резервные коды отдельно от пароля. Код из SMS, приложения-аутентификатора или письма нельзя сообщать человеку, который представляется поддержкой.