Sugestão de quem lida com isso todo dia, e vive de impedir invasão e resolver o caos de quem foi invadido.
Nada é 100% seguro.
Aqueles módulos de banco não servem pra nada. Tanto que o itaú e instituições mais seguras e avançadas não exigem esse módulo no PC.
Autenticaçao de 2 fatores para tudo 2FA. Evite 2FA via SMS, é inseguro.
Nunca use software crackeado ou pirata no computador.
Esqueça antivírus pago, não servem pra nada, só para roubar dados dos usuários (kaspersky, avg, etc).
Em wifi público sempre use VPN (sugestão expressVPN).
Se a conexão é HTTP muda de corretora pois é um lixo, segurança zero.
Senhas de 12 caracteres ou mais, misturando tudo que for possível, em especial o caracter `ç`, que não faz parte da maioria dos dicionários hackers.
Sempre pergunte o motivo de ter recebido email com link, nunca clique se não for algo que esteja esperando e mesmo assim desconfie.
Estude a respeito de engenharia social.
Mais para o lado técnico, firewall, DNS sob HTTPS, etc.