1. Lo primero que no debemos hacer es seguir las instrucciones de estos correos malintencionados y verificar la dirección de correo del remitente.
2. En este caso la del supuesto Amazon es amazon.support@yahoo.com Ya esto es sospechoso pues no tiene el dominio del propio Amazon, igual ocurre con las otras cuentas, siempre deben ser @nombredeldominiodelaempresa
3. Tener un gestor de contraseñas, puede ser LastPass que es gratuito y multiplataforma, yo tengo 1Password
4. No usar la misma contraseña para todos los servicios
5. Activar verificación en dos pasos.
6. No compartir información personal, fotos o videos personales en los medios sociales como Facebook, etc.