Просто нужно привязывать к мобилке только отдельную карточку, с
небольшими суммами. Ну и банк-клиент - только с двухфакторной
идентификацией. Это позволяет "реже размахивать" основной карточкой, что полезно для безопасности.
По основной карточке выставить в ноль суммы для покупок в интернете, снятию в банкомате и оплате через POS-терминалы.