最低限のセキュリティーとして
ログインの知らせ、ログイン履歴はやるべき

またメールアドレスでの取引きは、やめるべき
名前での取引きはやめるべき

メールでの取引きが可能な限り、フィッシング詐欺は無くならないだろう