Забавное пособие. По первому и четвёртому пункту конечно есть замечания, т.к. именно на этих вещах и делаются первые Х-ы даже с крошечных сумм.
Хотелось бы добавить, что с учётом того, что можно приобрести смартфон ( новый ) за тысячу рублей, совет от меня - покупайте чистый смарт, устанавливайте 2fa + считыватель QR кодов и переводите в режим "самолёт". Всё, используйте данный смартфончик только с этой целью.
Ну и не забывайте 16 значные коды хранить не на ПК, а флешке

Наверное пока сам не столкнёшься с ситуацией сам то правила эти выполнять не будешь. Хотя все очевидно, без таких правил легко можно стать жертвовой мошенников.