毎回のログイン時にパスワードリセットに頼らない

メールやSMSといった外部からの連絡手段は、少なからず盗聴のリスクがありますので過信しないようにしてください。

パスワードリセットによりメールやSMSで通知されたパスワードが盗聴されていた場合、攻撃者は簡単にログインできたり、あなたに知られずにメールアドレス、ログインID、パスワード等を変更したりすることができてしまいます。

パスワードリセットを利用して、パスワードがメールやSMS等で通知された場合は、直ちにかつ必ずパスワードを変更するようにしてください。 推測されやすいパスワードを用いない、他のサービスと同じパスワードを使いまわさない、強固なパスワード¹を設定するなどの基本的な対策はもちろんですが、対策として、交換所・販売所が推奨する別のアプリ（認証アプリ、ワンタイムパスワードアプリと呼ばれることもあります）等による２要素認証が利用可能な場合は、導入することを強くお勧めします。

また、IDやパスワードが乗っ取られた時のために、アカウントの緊急停止の手続きの有無やその方法を公式サイトで調べておきましょう。