1. Какой самый безопасный способ оплаты через интернет?
Если не пэйпал и не наличными через терминал. Стремно оставлять данные банковской карты на нонэйм-сайтах для покупки, допустим, купона. Им ведь не мешает ничего потом эти данные использовать?
Яндекс-деньги - это надежно? Или что-то еще.

2. У друга несколько раз после оплаты картой в ресторанах начинали с этой карты проводить платежи. Как вариант можно стирать CVC-код с задней части и просто его запомнить или записать. А как еще можно себя обезопасить в этой области?
СМС- уведомления есть, но это постфактум какбе. Советовали мобильный банк чтобы аксептить все платежи через мобилу.