Еще несколько лет назад друг в России при мне входил на сайт своего какого-то там банка, и я заметил, что там нигде не было прямого набора пароля и номера счета. Нужно было кликать на картинки букв и цифр, типа капчи, координаты которых явно менялись от сессии к сессии.