القاعدة التي يكتشفها كثيرون متأخرين: السحب يتم عادة بالوسيلة ذاتها التي استخدمت في الإيداع. والهدف منع غسل الأموال واستخدام بطاقات مسروقة، ولذلك قد يطلب الموقع إثبات ملكية الوسيلة. ويجب أن يطابق اسم صاحب الوسيلة اسم صاحب الحساب، وقد يؤدي الدفع ببطاقة شخص آخر إلى تعليق السحب أو طلب تحقق إضافي. ومن استعمل عدة وسائل للإيداع قد يطلب منه السحب إليها بالنسب ذاتها. ومن أغلقت بطاقته بعد الإيداع قد يحتاج إلى إثبات وسيلة بديلة باسمه. فالأيسر اختيار وسيلة واحدة ثابتة من البداية.
أمان الدفع يبدأ من عنوان الصفحة، لا من شعار الموقع. صفحات الدفع المزيفة تقلد المواقع المعروفة لسرقة بيانات البطاقة. لا يعطى رمز التحقق المصرفي لأي شخص، ولو اتصل باسم الدعم. وفي العملات المشفرة تراجع الشبكة والعنوان قبل الإرسال، لأن التحويل الخاطئ لا يعاد غالبا. وقد تحد بطاقة مستقلة بسقف منخفض من الضرر إذا سرقت البيانات، وقد تساعد إشعارات البنك على اكتشاف خصم غير معروف بسرعة. والرسالة التي تطلب الدفع من رابط مجهول تحذف دون أن تفتح.
الحد الأدنى للإيداع في الكازينو أون لاين مبلغ لا يقبل الإيداع تحته، ويختلف من موقع إلى آخر ومن وسيلة إلى أخرى. أما الحد الأدنى للسحب من الكازينوهات فيكون غالبا أكبر من حد الإيداع، فيبقى رصيد صغير عالقا لا يمكن سحبه. وعبارة أقل مبلغ إيداع في الكازينو ترد كثيرا في الإعلانات لجذب من يعتقد أن المبلغ الصغير بلا خطر. لكن الإيداعات الصغيرة تتكرر، ومجموعها الشهري هو الرقم الحقيقي. وكل مبلغ يودع مال معرض للخسارة، فلا يودع إلا ما يمكن خسارته كاملا.