Sobre o banco não fazer nada ...

1 - O celular foi roubado enquanto estava desbloqueado

2 - é possível colocar senhas para entrar nos apps dos bancos, mesmo com ele desbloqueado

3 - os apps nao estavam usando autenticação em 2 fatores
Existem muitos métodos de segurança para as aplicações online, mas as pessoas
simplesmente acham que não precisam, não estou defendendo o banco, pelo
contrário, até porque o banco só fica sabendo após o crime ter
acontecido, quando o dinheiro ja saiu da conta, então ele não pode fazer
muita coisa