Cara, não leve a mal, mas teu irmão foi pro carnaval do Rio com iPhone; já começou errado. Tinha que levar o celular descartável.

Minha solução é o estilo eremita. Tem funcionado, durmo tranquilo. É um pouco incômodo, mas tranquilidade não tem preço.

1. Manter outro "celular da casa", com apps de bancos, e-gov e trabalho.
2. Não instalar apps de bancos ou corretoras de crédito no "celular da rua".
3. Não deixar cartão de crédito cadastrado no celular da rua;
4. Não acessar e-mail pessoal no celular da rua;
5. E-mail com 2FA mas também com e-mail de recuperação (em outro provedor);
6. Configurar senha no WhatsApp;
7. Desativar conexão automática em wi-fi público;
8. Não salvar relação de parentesco nos contatos; sempre apenas o nome;
9. Constantemente apagar histórico de ligações, navegação e conversas;
10. E outras coisitas. Tem vídeos de hackers no YouTube explicando tudo detalhado...