во всём должен быть финансовый интерес. сейчас мошенникам проще видимо пенсионерам доверчивым звонить... и с помощью социальной инженерии выпытывать данные карт, снимая деньги. и это именно в РФ... на Кипре всё гораздо проще, люди добрее... нет таких ужасов... а у банков, есть системы безопасности... и СБ... у них в этом плане, если пользователь соблюдает основные правила работы, всё ок. Гугл тоже хорошо защищает пользователей, а для медийных личностей и известных персон, есть физические ключи безопасности, которые работают вместе с паролями проводя двойную аутентификацию.

Каким-то проще обувать пенсионеров. Другим - проще (читай, более полезно) скомпрометировать конкретный сертификат. Это происходит периодически. И корневые сертификаты себе люди ставят, тут тоже всё работает.