Una App de banco, igual que la web, sólo "trabaja" en modo consulta. Cualquier orden de transferencia, contratación, baja... hace estrictamente necesaria una verificación en dos pasos, ya sea por SMS, pin, tarjeta de coordenadas...
La otra cuestión es "nunca entres en una web 'importante' en público" si tienes que escribir los datos en el teléfono (o sea, que por huella dactilar aún...).
Da igual si estás con tu conexión móvil y no te conectas a ninguna wifi pública, si estás escribiendo tu usuario y contraseña cualquiera puede estar mirando de reojo o por encima de tu hombro. No lo hagas y punto.
Con estas dos consideraciones diría yo que es harto difícil que nadie te hackee nada. Es mas, si hay un error de seguridad en la app (o la web) no hace falta ni que la tengas instalada, quien entre en tu cuenta no usará tu teléfono... si ha hackeado el servicio no le hará falta. Así que no te preocupes por ella.