No mundo cada vez mais digital, nunca estamos 100% protegidos. Todos os dias novas falhas de segurança em sistemas e apps são encontrados, e isso independe de marca, modelo ou SO do dispositivo.
1, links: pode parecer extremo, mas NUNCA CLIQUE EM LINKS, seja WhatsApp, redes sociais, nada, sem antes checar o endereço do link. Procure por erros de ortografia no link, procure pelo domínio no Google, pois pode ser golpe fishing, um dos golpes de engenharia social. São mais comuns no WhatsApp, E-mail, etc e usam sites falsos que se parecem com o original para pedir seus dados pessoais. Em alguns casos, podem ser sites que exploram vulnerabilidades não corrigidas do navegador (zero day) e podem permitir código malicioso só de abrir ele no navegador (mais raros).
2: Senhas. Use senhas complexas e nunca compartilhe a mesma senha com outros serviços. Se vc já usa o gerenciador de senhas padrão do Google, vá para configurações- Google- preenchimento automático- preenchimento automático do Google. Entre na opção "checkup de senha" e visualize senhas vazadas, fracas ou duplicadas e as atualize o mais rápido possível. Usar o gerenciador de senhas do navegador não é recomendado, mas é melhor do que usar senhas fracas e repetidas, porém eu recomendo o Bitwarden. Tem pra Android, extensão de navegador (use isso ao invés do gerenciador do navegador), Windows, Linux, etc.
3: 2FA: Não use SMS ou ligação para autenticação em duas etapas, e sim um app, de preferência um que tenha backup em nuvem para que você possa acessar caso perca seu smartphone. Recomendo o Authy, pois o Google Authenticator é muito básico, não tem nem backup na nuvem. Se puder deixar esse app em um celular separado, também resolve. E óbvio, backup na Nuvem também pode ser perigoso, por isso sempre é recomendado uso soluções com criptografia, e gerenciadores de senha fazem isso.
4:: Recuperação de contas. Para email de recuperação de contas, use um que não esteja em seu smartphone principal, pois em caso de perda, os códigos de mudanças de senha vão para ele. Você pode colocar em outro celular que fica em casa ou PC, pois isso vai ajudar caso, por exemplo, você precise mudar as senhas para deslogar das suas contas rapidamente.
5: Apps: Tenha atenção redobrada ao baixar apps, mesmo que de lojas oficiais. Desinstale apps não usados e seja criterioso com permissões (explico sobre permissões sensíveis do Android aqui https://r1.community.samsung.com/t5/outros/permissões-sensíveis-do-android-que-você-precisa-conhecer... , adicionaria a permissão de acessibilidade, q é a mais sensível de todas) . Sei q tem bastante gente q usa clientes de apps oficiais e q confiam por ser código aberto, mas isso por si só n é garantia de q o app seja livre de malware, se não tiver uma boa quantidade de pessoas constantemente visualizando o código dele do início ao fim. Mas isso é outro assunto, e também, segurança total não existe no mundo digital.
6: "Buscar meu telefone" com localização Off-line. Isso gasta mais bateria, mas é extremamente importante. Não importa se por algum motivo vc esteja no modo Avião, esse mecanismo usa os Samsung Galaxy próximos para detectar a localização do seu smartphone e funciona mesmo sem Internet.
Enfim, o texto já ficou muito longo e eu só citei o básico do básico. Poderia citar cuidados com WIFI, Bluetooth, NFC... Mas se você quiser algo mais completo, recomendo o curso básico de segurança digital do canal "Curso em vídeo" https://youtu.be/KvPtIl-Gz2E .
São três módulos onde eles falam o básico, inclusive tudo oq eu citei aqui e muito mais, e você pode ouvir como podcast se quiser. Enfim, não sou especialista em segurança da informação, apenas citei oq já vi nessas fontes, e caso queiram se aprofundar no assunto, recomendo esse material.
