>>/514378/
Никаких. Главное зафорсить приложение до того как его прикроет Аппстор из-за масс тикетов о мошенничестве от русни и обходе санкций от укранов. 

В идеале нужно просто впихнуть в приложение код браузера с перенаправлением на веб-версию банковского приложения, чтобы приложение после логина подавало признаки жизни, имело функционал и не вызывало подозрений у хлебушков. А логины просто снифать при входе в веб-версию.