Ein offensichtlich suboptimales Sicherheitssystem kombiniert mit LMAA-Einstellung der Nutzer ("Wird schon passen!") und Haftungsausschluss der Banken? Was kann da schiefgehen?!
Ähnlich dämlich ist die Two-Factor-Authentifizierung zur Kaufbestätigung bei PayPal. "Wollen Sie sich gerade bei PayPal einloggen? Ja / Nein" Kein Hinweis, was genau da gerade passieren soll, auf welchem Gerät oder um welchen Betrag es ggf. geht...
Wobei ich gerade nicht sicher bin, ob sie das inzwischen verbessert haben...