Лучше всего для безопасности покупок подходят дополнительные виртуальные карты. Например, у Тинькофф есть Virtual Mastercard и карта Мир. Для Тинькофф Блэк подойдут эти виртуальные карты.
Если сайты подозрительные, данные карты лучше не вводить. И украсть деньги с основной карты не смогут.
Также проверяйте антивирусами, Virustotal, 360 Total Security, DrWeb, ESet, F-Secure, Kaspersky, Avira — вот основные антивирусы, которые вам помогут.
На некоторых сайтах есть дополнительная информация о безопасности — TrustPilot, адд-оны для браузера.