Как-то мне слабо верится. Тогда ломаются не все карты, а именно учетка инет-банка, хотя по идее у нормальных банков там идет двухэтапная идентификация - пароль+временный пароль по СМС. Конечно там тоже можно телефон ломануть, но для этого надо по карте узнать какой телефон к ней привязан и на него вирус заслать.
А если человек додумался пароль от банка записать на карте, то он, извините, идиот. Потому что пароль от банка не равно ПИН. А если на телефоне стоит моб.банк он тоже закрывается паролем и этот пароль должен отличаться от пароля банка стационарного.
Чтоб держать деньги в разных банках - этих денег должно быть много. Например, несколько вкладов. У большинства в нашей стране обычно банк зарплатный и еще какой-нибудь (часто сбер, например, т.к. с него удобно другим деньги перекидывать, а сберовские карточки есть практически у всех из моего окружения). Я кстати в инете не плачу с зарплатной карты, все складываю на сбер, где деньги лежат мало и недолго, чисто рассчитаться.