Да, данными лучше не разбрасываться, но для этого и придумана защита с привязкой к телефону.
Чтобы войти в личный кабинет (в сбере) надо:
ввести логин, постоянный пароль, подтвердить всё это по разовому СМС паролю, который актуален 300сек. И при совершении операции перевода система ещё раз вышлет одноразовый пароль. При этом, пока симка вашем телефоне, она действует только в вашем телефоне и нигде больше. Мне думается, что взломать такую многоуровневую защиту сложно, если вообще возможно.