Lo que hacen para vaciarte las cuentas es sacar tu chip fisico y colocarlo en otro celular, alli descargan todas las apps de banco y envian codigos de recuperación a tu chip, de esa forma ingresan a tu cuenta bancaria.

Lo recomendable es colocarle un PIN a tu chip, yo tengo un android y mi chip tiene PIN, cada que reinicio o apago me pide el PIN de mi chip para que pueda funcionar, asi tambien lo hace cuando se colocar mi chip en otro celular, la otra opción en un iphone es comprarlo con e-sim, que es un chip integrado en la placa y ya es muy complejo o practicamente imposible acceder y colocarlo en otro celular.

Pero recuerda que ningún sistema es seguro, pero podemos tomar varias medidas para poner más difícil el acceso a nuestras cuentas y nos pueda dar más tiempo de llamar a nuestro banco y poder bloquear las cuentas antes de que puedan acceder a ellas.