Вывод прост - никогда не активируйте мобильный банк на смартфоны, андроиды особенно!!! ... купите для мобильного банка отдельный телефон с кнопками, без интернета и спите спокойно ...
Вирус легко посылает смс с запросами, перехватывает смс с ответами, распознает в них коды, сам формирует подтверждения операций и может делать с вашим телефоном все, что угодно и без каких либо внешних эффектов ...
Доказать, что это сделал вирус, а не вы, собственными руками, практически не возможно ...