Как защититься?

Не давать детям телефон с банковскими приложениями.
Объяснить, что коды из сообщений — только для родителей.
Включить подтверждение операций по отпечатку/паролю в банковских приложениях.
Проверить, не подключены ли услуги автоматических займов (типа «кредитный лимит» в SMS).