Aquí la clave la da Nolano, el riesgo de reduce mucho si la clave sms te la envían a otro número (yo tengo un número para estos menesteres en un terminal de los antiguos sin internet).
Respecto a la seguridad de Android, si te descargas solo apps de la Google store y no rooteas el móvil no visitas páginas guarras es muy difícil que se te infecte él móvil. Él problema es la gente que rootea el móvil para hacer alguna chorrada, comprometiendo la seguridad del terminal (cualquier usuario de Linux sabe lo disparatado que es trabajar continuamente con una cuenta de administrador también llamada cuenta root en Linux - android esta basado en Linux-, En cambio los usuarios de Windows no saben ni la diferencia entre ser un usuario normal y un administrador del sistema, todos trabajan cuenta administrador y así les va...)