Então, mas dependendo do banco, complica tudo...
Exemplo:
Eu abri uma conta no BS2 e no C6.
Fingi que eu esqueci a minha senha no C6... o que eles fazem? Te envam um SMS pra vc recuperar a sua senha. OU seja, se vc tem o número de recuperação igual ao seu telefone, e o telefone ta desbloqueado na mão do vagabundo, á era. Ah, é relativamente fácil pegar até 100mil emprestado no C6...
No BS2 é parecido, mas ao invés de SMS, a recuperação é por email. Tudo bem, se a sua conta usada pra recuperação está num app de email que pode ser aberto pelo bandido simplesmente clicando pra abrir o app, vc tá ferrado do mesmo jeito - a pessoa recupera e muda a sua senha do banco e daí pra frente é um abraço...
Eu suponho que essas vítimas tenham contas nos bancos digitais (se bem que no UOL teve o caso de um cara que tinha conta no Itaú... sinistro!).