Tietojenkalastelu- ja Wilma-tilien kaappausyrityksiä estämiseksi suosittelemme, että jokainen Wilman käyttäjä aktivoi tililleen monivaiheisen tunnistautumisen.
Kun monivaiheinen tunnistautuminen on käytössä, Wilmaan kirjautuminen vaatii käyttäjätunnuksen ja salasanan lisäksi numerokoodin, jonka saa mobiilisovelluksesta
(Google Authenticator tai vastaava). Koodi vaaditaan myös Wilman mobiilisovellusta käytettäessä.  MFA on siten käytössä aina sekä selaimessa että sovelluksessa,
pelkästään toisessa sitä ei voi käyttää.

MFA:n käyttöä ei voi pakottaa Wilma-käyttäjille, vaan kukin käyttäjä voi ottaa sen käyttöön halutessaan itse.

Wilman käyttäjä aktivoi tunnistautumisen itse Wilman asetuksissa. Ohjeet käyttöönottoon löytyvät ohjesivuilta.