Mobiilisovellus pankkiin ja huijari

Voiko pankkitunnusten varastaja pystyä laittamaan tilille mobiilisovelluksen ilman hyväksymistä uusilla tunnuksilla eli varmennuksella puhelimella ? Taasko on porsaanreikä varkaille vai pakotetaanko ihmisiä mobiilin näiden uhkakuvien kautta ?