При всём относительном удобстве банковского приложения на смартфоне это огромная уязвимость для ваших денег.
Причём крайне разнообразными способами - потому что хотя в последние пару лет само приложение защищено довольно хорошо (и то раз в пол-года что-нибудь найдут), то вот всё вокруг...
Андроид, хоть и *nix глубоко внутри, весьма уязвим на практике. Особенно к гибридным атакам - через железо и социнженерию например (нонче стали чаще поминать атаки на счета через дублирование симок).
Плюс Большой Брат. Налоговая, вон, БигДату обещает - включая отслеживание регулярных платежей, географии совершения платёжных действия и так далее...