２段階認証してても、取引や照会などでログインする携帯に認証システムのアプリを同居させてると、
悪意と知識のある者に拾われ、携帯そのもののロックを突破された時点で、ブラウザにパスワードを記憶してる業者にログインされ、簡単に送金されてしまうので、携帯そのものに指紋認証などの堅牢なロックが無い場合は要注意だよ

認証システムそのものが他人に渡らない事にも重きを置いといた方がいいよ。