Меня вот другое беспокоит: при оплате банковской картой (тинькоф) пин-код или смс-подтверждение запрашивают где-то в половине случаев, а в половине не требуется ничего.
Разумеется, интернет-магазин имеет возможность сохранять введённые мной номер карты, дату и код. Даже если кажется, что я ввожу эти данные на сайте банка, интернет-магазин всё равно имеет возможность заполучить введённые мной данные.
Таким образом получается, что интернет-магазин (а в частности не добросовестные сотрудники) могут списывать с карты любую сумму.
Обращался в банк по этому вопросу и мне сказали, что это не они плохие, а межбанковские протоколы такие и порекомендовали совершать покупки только в "проверенных" магазинах.