Я бы заблокировал карту, выпустил новую. А для платежей онлайн сделать виртуальную, на которую при необходимости перекидывать нужную сумму. Иначе может случиться, что на всех устройствах в доме есть вирус или что-то такое, а злой хакер только и ждёт, чтобы на карте появилась крупная сумма. Приложения банковские удалить все, и со смартфона тоже. смс подтверждение настроить на тот номер, симка которого в другом телефоне (желательно, простом, не смарт), но это уже паранойя, и сильно неудобно.