El keylogging existe desde que existe la informática. Precisamente para eso se instauró la autenticación en dos pasos, para que además de las claves necesiten un dispositivo físico. Pero claro si instalan una aplicación en tu móvil entonces tienen acceso al SMS de verificación o a la notificación de la aplicación del banco. Yo las operaciones intento hacerlas siempre desde el ordenador y que el móvil me sirva de verificador.