Нет ни малейшей необходимости доверять смартфону (с какой бы то ни было операционной системой) полный доступ к своему банковскому счету.
Поэтому на смартфоне не должно быть сим-карты, на которую приходят СМС сообщения с кодами подтверждения банковских операций.
Как же тогда быть с программами общения (Вибер, Вотсапп), которые зарегистрированы на этот номер? С этим как раз нет никаких проблем!
Можно сделать так, что на смартфоне будет и Вибер, и Вотсапп от "имени" номера телефона, симка с которым вставлена совсем в другой, кнопочный телефон. Туда же, на кнопочный телефон, пусть приходят и СМС сообщения с кодами подтверждения банковских операций.
Такая вот двухфакторная схема мобильной работы с банковским счетом не подвержена опасности хакерского взлома.