Criptografia SSL/TLS 1.3
Todo o tráfego entre o navegador (ou o app) e o servidor passa por HTTPS com TLS 1.3, certificado válido e HSTS ativado. Na prática: nem o Wi-Fi do shopping nem o operador da rede 4G conseguem ler senha, valor de depósito ou número de documento.
Se o cadeado não aparecer na barra do navegador ou o domínio não for exatamente e59.com, saia da página. Domínio parecido com letra trocada é o truque mais comum de phishing no setor.