Сейчас у всех банков, что я знаю, аутентификация на уровне однофакторной, то есть безопасность на уровне нуля. А там, где она вроде бы полноценная двухфакторная, легко сбрасывается до вообще 0-факторной путем звонка с любого номера и диктовки паспортных данных (тинькофф).
Ваши данные защищены ровно до первого сотрудника оператора, решившего поднять копейку на сливе ваших данных, или дубликата сим.
ну если так думать, то вообще никакая защита не поможет и лучше вообще хранить под подушкой. но и там могут украсть\отнять :(