Цитата

лоумышление просто вставит симку в свой телефон

И обломается, поскольку у симки тоже есть пинкод.
Я много лет отключала его проверку, но теперь включила.
А еще надо запретить вывод уведомления об СМС на экран блокировки телефона.

Ну и вообще, держать деньги в Сбере - это дурной тон. :D
Хотя вышеперечисленные меры необходимы и для других банков.

Если номер телефона симки и ФИО ее владельца известны, то ПИН нисколько не поможет.

Добавили бы обязательную проверку путем ввода кодового слова (или еще какую нибудь доп. информацию) , защищенность стала бы в разы выше. А так правда, дыра.

А что можно сделать с этими данными? Для замены симки в салоне надо предъявить паспорт.
Кроме того, у замененной симки будет другой IMSI.

Позвонить оператору с любого другого телефона и узнать PUK симки. Это уже к вопросу о ДЫРИЩЕ в безопасности у операторов. Поэкспериментируйте, позвоните своему. Менять-то ее супостату зачем? Можно использовать имеющуюся, если вы ее не успеете заблокировать.
Не во всех банках есть проверка IMSI, знаю по опыту. В Сбере, кстати, есть. Но при этом приход СМСок блокируется всего на сутки, а потом автоматически включается.

еще
Цитата
Вот идете бухать, не отключая "мобильный банк", влипаете на денежку... а мы предупреждаем.

...Яковлев, будучи в состоянии алкогольного опьянения, около кафе "CHOIS", сел в стоявший автомобиль такси, (марку и гос номер не запомнил) и поехал на адрес проживания. По пути следования Яковлев, уснул в такси.

Проснувшись в 12 час 00 минут Яковлев, обнаружил, пропажу денежных средств в размере 18 000 рублей, а также сотового телефона Sony Xperia Z3, черного цвета, стоимостью 15 000 рублей. В последствии через услугу мобильный банк ПАО "Сбербанк России", при помощи похищенного сотового телефона с банковской карты были похищены денежные средства в размере 16 000 рублей.
Ущерб составил 49 000 рублей.

Ну вообще доступ к симке можно восстановить только с помощью паспорта.