Bancos em geral não estão muito acostumados a ter suas APIs expostas na Internet, e justamente por isto não tem experiência de se protegerem de acessos e tentativas de hackers mal intensionados.
MFA, Multi-factor authentication reduz até 99,9% das tentativas de fraudes.
Os poucos que conseguirem passar por esta proteção podem ser bloqueados por sistemas com Inteligência Artificial (IA) ou Machine Learning (ML), que podem reduzir em até 75% das tentativas fraudulentas.
Link: https://www.pymnts.com/fraud-prevention/2020/security-risks-open-banking/