Можно внесу свои пять копеек, сразу обговорю, что виноваты в данной ситуации все
для более безопасного пользования онлайн банкинга необходимо:
1. заходить на сайт услуги через сохраненный ярлык у себя на компьютере, сам несколько недель замечал как при наборе в яндексе, гугле "сбербанк" выдается первая ссылка заходя по которой антивирус пишет, что страница поддельная, т.к. данное действие готовилось долго и страница поднималась в рейтинге интернета. Совет: проверяй куда заходишь
2. проверяй при вводе пароля какое у тебя соединение, должно быть
https другого быть не должно, т.к. идет более менее защищенный канал обработки информации. Совет: проверяй лишний раз куда зашел.
3. Если при входе в онлайн банкинг тебе внезапно кто то звонит и начинает задавать вопросы и просит что то ввести, включи голову и подумай откуда твой номер телефона стал внезапно известен службе поддержки, если как минимум время ожидания ответа оператора от 3 минут

Совет:

думай какую информацию выдаешь по телефону непонятно кому.
4. Не уверен в смс паролях, получи в банкомате 20 паролей на подтверждение выполняемых тобой операций, их сложнее вытащить из системы. Совет: может поступить звонок, см. совет пункта 3
5. заведи карту (желательно классик) для совершения операций в онлайн магазинах, причем не связав её с основным счетом и пользуйся её на здоровье. Совет: не держи не ней сумму более 500 рублей, и не кидай понты оплачивая на непонятных сайтах визой голд, платинум
Ну и самое главное
Хороший антивирус- не скачанный с непонятного сайта с таблэткой

даже пускай если тебе за него заплатят денег.
И семь раз подумать и один раз ввести код.