Внимательно изучайте ссылки во входящих сообщениях и присылаемые по электронной почте файлы: там могут быть трояны. Вам также могут прислать ссылку на подставной сайт, в адресе которого изменена одна буква (это называется фишингом).
Например, злоумышленники могут прислать письмо о том, что ваш аккаунт на Ютубе заблокирован из-за нарушения авторских прав. И внизу будет надпись: для восстановления доступа к аккаунту перейдите по ссылке.
Внешне ссылка может выглядеть надежно. К примеру, youtu.be/account. Но настоящий адрес, куда приведет нажатие по этой ссылке будет: youtv.be/account. Заметно? Изменена одна буква в названии сайта. И вы попадете не на сайт Ютуба, а на сайт злоумышленников, на котором у вас украдут логин и пароль от аккаунта. Чтобы проверить ссылку, нужно навести на нее курсор, и внизу окна браузера отобразится точный адрес, куда она ведет. Внимательно прочитайте адрес по буквам, и если у вас есть какие-то сомнения, ни в коем случае не переходите по ссылке.
Дополнительной (но не абсолютной) защитой почтового ящика служит двухфакторная авторизация. После подключения этого сервиса, чтобы зайти в вашу почту, будет недостаточно ввести логин пароль. На Яндекс. Почте, к примеру, для входа в аккаунт потребуется запустить специальное приложение на вашем мобильном телефоне, ввести там четырехзначный пин-код и сканировать отпечаток пальца (или QR-код). А на Mail.ru и Gmail для входа в почту вам каждый раз по СМС будет отправляться одноразовый пароль, который нужно вводить после ввода основного пароля.