Вообще, глядя на расследования всех этих банковско-электронных историй, всё время вспоминается совет.
Завести для банковских приложений два отдельных устройства. Смартфон, куда ставить только минимум приложений + банковские, не заполнять контакты, не подключать к публичному вай-фаю, и тупотелефон кнопочный для двухфакторной авторизации и связи с банком. Симки от разных провайдеров, конечно. И категорически не светить номера.
А для обычной жизни - ещё одно устройство.
Оно конечно довольно хлопотно и местами дорого, но спасает от довольно широкого круга типичных сценариев.