そもそもログインするのに暗証番号の入力は不可欠なのだから、セキュリティー意識が極端に高いユーザでもない限りは防ぎようがありません。
事後の銀行側の対応が気になります。
この業界に身を置いた経験があるから言えますが、特にこういうケースでは企業体質がモロに出ますから・・・。