К сожалению, это так.
Одни люди придумывают защиту, другие - придумывают как ее обойти.
100% в жизни мало что бывает, но максимально из возможного защититься нужно.
Ошибочно считать, что способы защиты аккаунта и подтверждения транзакций, предлагаемые платежными системами, это дополнительные сложности в обслуживании.
Не отказывайтесь и от СМС подтверждений и от хранения ключей на единственном, надежно защищенном компьютере.
Многие сами отключают различные защитные функции, таким образом упрощая злоумышленникам задачу подобраться к вашим деньгам.
Электронные деньги как и наличные - подальше положишь, поближе возьмешь!