Именно по этому нужно ставить максимальную защиту на аккаунте. Если даже узнают логин/пароль, то не смогут совершать выводы балансов. Но лох не мамонт, лох не вымрет.