Cara, não leve a mal, mas teu irmão foi pro carnaval do Rio com iPhone; já começou errado. Tinha que levar o celular descartável.
Minha solução é o estilo eremita. Tem funcionado, durmo tranquilo. É um pouco incômodo, mas tranquilidade não tem preço.
- Manter outro "celular da casa", com apps de bancos, e-gov e trabalho.
- Não instalar apps de bancos ou corretoras de crédito no "celular da rua".
- Não deixar cartão de crédito cadastrado no celular da rua;
- Não acessar e-mail pessoal no celular da rua;
- E-mail com 2FA mas também com e-mail de recuperação (em outro provedor);
- Configurar senha no WhatsApp;
- Desativar conexão automática em wi-fi público;
- Não salvar relação de parentesco nos contatos; sempre apenas o nome;
- Constantemente apagar histórico de ligações, navegação e conversas;
- E outras coisitas. Tem vídeos de hackers no YouTube explicando tudo detalhado...