[alef2474]

Забота о своем кошельке - проблема клиента.
Он может через свой банк подключить услугу оповещения SMS о снятии средств с его счета, а также у него есть возможность блокировки снятия средств и инициирования разбирательств.
Потом, клиент может иметь дебетовую карту, на которую перечислять кратковременно только сумму, необходимую для оплаты с другого счета, не больше. Тогда злоумышленник, похитив платежные данные из каких-то торговых площадок наткнется на пустой счет.

Системы, требующие присылки подтверждающего платеж кода через SMS тоже на сайты ставят, но платежные данные все равно этому контрагенту-продавцу Вы должны выдавать и никто не может гарантировать, что у него эти данные кто-то не украдет.
c'est la vie