Сам по себе «пластик» дает доступ только к счету, а без пин-кода оплатить можно только небольшие покупки.

Однако, если объединить карту с мобильным телефоном, к номеру которого привязана банковская карта, то можно легко получить доступ к интернет-банку и возможности совершать онлайн-оплату на внушительные суммы.
При этом защита мобильного устройства в виде биометрических данных не поможет, так как похититель может просто достать сим-карту и использовать ее на другом смартфоне. Например, для получения смс от банка для подтверждения платежа или восстановления доступа к интернет-банку, а также для перевода денежных средств посредством смс.
Также ничто не мешает воспользоваться сим-картой совместно с номером банковской карты для того, чтобы установить на другой телефон банковское мобильное приложение, авторизоваться в нем, поменять пароли и без проблем распоряжаться деньгами. Минимизировать риск в этом случае может установка ПИН-кода на сим-карту.