Не сообщайте ПИН третьим лицам, в том числе "родственникам, знакомым, сотрудникам кредитной организации, кассирам и лицам, помогающим Вам в использовании банковской карты". Банк России рекомендует запомнить ПИН, а если это затруднительно, хранить отдельно от карты "в неявном виде в недоступном для третьих лиц месте" и ни при каких обстоятельствах не передавать карту третьим лицам. При получении карты следует расписаться на ее обратной стороне в соответствующем месте, "это снизит риск использования банковской карты без вашего согласия в случае ее утраты". Не рекомендуется подвергать карту механическим, температурным и электромагнитным воздействиям, избегать попадания на нее влаги. Банковскую карту нельзя хранить рядом с мобильным телефоном, бытовой и офисной техникой. ЦБ рекомендует также всегда иметь при себе контактные телефоны банка-эмитента карты и номер банковской карты на других носителях информации: в записной книжке, мобильном телефоне и/или других носителях информации, но не рядом с записью о ПИН. Для предотвращения неправомерных действий по снятию всей суммы средств со счета ЦБ рекомендует установить суточный лимит на сумму операций по карте и одновременно подключить услугу оповещения о проведенных операциях. "При получении просьбы, в том числе со стороны сотрудника банка, сообщить персональные данные или информацию о карте /в том числе ПИН/ не сообщайте их. Перезвоните в кредитную организацию-эмитент карты и сообщите о данном факте", советует ЦБ. Также не рекомендуется отвечать на электронные письма, в которых от имени банка-эмитента предлагается предоставить персональные данные или следовать по ссылкам, указанным в письмах /включая ссылки на сайт банка/, поскольку они могут вести на сайты-двойники. 
Для взаимодействия с банком-эмитентом рекомендуется использовать только реквизиты средств связи, указанные в документах, полученных непосредственно в банке. При предположении о раскрытии ПИН-кода, персональных данных или при утере карты, необходимо немедленно обратиться в банк-эмитент и следовать указаниям сотрудника банка. До момента обращения в банк держатель карты несет риск, связанный с несанкционированным списанием средств со счета – как правило, по условиям договора с банком, средства, списанные со счета до момента уведомления банк о несанкционированном использовании карты, не возмещаются, напоминает Банк России.
При совершении операций с картой в банкомате ЦБ рекомендует использовать банкоматы, установленные в безопасных местах / госучреждениях, подразде-лениях банков, крупных торговых комплексах, гостиницах, аэропортах и так далее/, не использовать устройства, которые требуют ввода ПИН-кода для доступа в помещение, где расположен банкомат. Если поблизости находятся посторонние лица, "следует выбрать более подходящее время для использования банкомата или воспользоваться другим банкоматом", советует Банк России в своей памятке. Перед использованием банкомата следует осмотреть его на наличие дополнительных устройств, не соответствующих его конструкции и расположенных в месте набора ПИН и в месте, предназначенном для приема карт /например, наличие неровно установленной клавиатуры набора ПИН/. Если клавиатура или место для приема карт оборудованы дополнительными устройствами, стоит воздержаться от использования карты в этом банкомате и сообщить о своих подозрениях сотрудникам банка. Не нужно применять физическую силу, чтобы вставить карту в банкомат – если она не вставляется, стоит воздержаться от использования банкомата. Набирать ПИН нужно так, чтобы находящиеся поблизости люди не смогли его увидеть. Если банкомат работает некорректно /например, долгое время находится в режиме ожидания, самопроизвольно перезагружается/, следует отказаться от его использования, отменить текущую операцию, нажав на клавиатуре кнопку "Отмена", и дождаться возврата карты. После получения наличных средств в банкомате следует пересчитать банкноты полистно, убедиться, что банкомат вернул карту, дождаться выдачи квитанции /при запросе/, затем положить их в сумку /кошелек, карман/ и только после этого отходить от банкомата. Также следует сохранять распечатанные банкоматом квитанции для сверки указанных в них сумм с выпиской по счету. Не рекомендуется прислушиваться к советам и принимать помощь третьих лиц при проведении операций с картой в банкоматах. Если при проведении операций банкомат не возвращает карту, следует позвонить в банк по указанному на банкомате телефону и объяснить обстоятельства произошедшего, а также обратиться в банк-эмитент карты и следовать инструкциям сотрудника банка.
При использовании карты для безналичных расчетов не рекомендуется использовать карту в организациях торговли и услуг, не вызывающих доверия. ЦБ советует требовать проведения операций с картой только в присутствии владельца карты – это необходимо для снижения риска получения персональных данных, указанных на карте. При использовании карты кассир может потребовать от владельца карты предоставить паспорт, подписать чек или ввести ПИН. Перед набором ПИН необходимо убедиться, что находящиеся в непосредственной близости люди не смогут его увидеть. Перед тем, как подписать чек, необходимо обязательно проверить указанную на нем сумму. Если при попытке оплаты картой имела место "неуспешная" операция, ЦБ рекомендует сохранить 1 экземпляр выданного терминалом чека для последующей проверки на отсутствие этой операции в выписке по счету.
При заказе товаров и услуг через сеть Интернет, а также по телефону/факсу с использованием карты ЦБ не рекомендует использовать ПИН. Не рекомендуется сообщать персональные данные или информацию о карте/счете /ПИН, пароли доступа к ресурсам банка, срок действия банковской карты, кредитные лимиты, историю операций, персональные данные/ через сеть Интернет. Для предотвращения неправомерных действий по снятию всей суммы средств со счета для оплаты покупок в сети Интернет рекомендуется использовать отдельную карту /так называемую виртуальную/ с предельным лимитом, которая предназначена только для оплаты через Интернет и не может быть использована в организациях торговли и услуг. ЦБ рекомендует пользоваться интернет-сайтами только известных и проверенных организаций торговли и услуг. Необходимо убедиться в правильности адресов интернет-сайтов, к которым подключается держатель карты, поскольку похожие адреса могут использоваться для осуществления неправомерных действий. Для сохранения конфиденциальности персональных данных и информации о карте/счете рекомендуется совершать покупки только со своего компьютера. Если покупка совершается с использованием чужого компьютера, не рекомендуется сохранять на нем персональные данные.
