Предлагаете проверять каждое приложение, на какой адрес вводятся данные?
Причем приложение по факту просто web клиент сайта банка.