Как защитить банковские счета, привязанные к смартфону?

В этом году был случай, когда у москвича украли iPhone, после чего мошенник воспользовался им, чтобы вывести со счета 3,6 млн рублей. https://www.mskagency.ru/materials/3128049

Какие есть общие правила для защиты своих банковских счетов, привязанных к смартфону? Каким встроенным функционалом смартфонов/банковских приложений ни в коем случае нельзя пренебрегать? Каким образом мошенники чаще всего используют физически украденный телефон для вывода средств с банковских счетов? Стоит ли привязывать разблокировку телефона, либо установленных банковских приложений к отпечатку пальца/распознаванию лица? Не становится ли это уязвимостью в случае разбойного нападения? Сейчас многие банки предлагают бесплатные дебетовые счета, а сумма ежемесячных переводов без комиссии по СБП составляет 100 т.р. — разумно ли при таких условиях держать основные средства на основном счете в банке А, управаляемом с домашнего компьютера, и по необходимости переводить небольшие части средств на счет Б для повседневных трат, причем приложение банка А на смартфон не устанавливать? (чтобы к нему нельзя было получить доступ со смартфона) Бывает такое, что мошенники приходят в салоны связи и нелегально перевыпускают сим-карты, позволяющие им получить доступ к счету. Могут ли быть спасением от таких ситуаций виртуальные операторы, у которых нет салонов связи (СберМобайл выдает сим-карты в отделениях банка, у Тинькофф их доставляют курьеры, отделений тоже нет). Что делать, если человек все же потерял смартфон с привязанными к нему счетами/приложениями? Что делать в первую очередь: связываться с банками и блокировать сами счета, или связываться с мобильным оператором и блокировать сим-карту/сам телефон?