Qué bancos / brokers usan autorizacion segura?

Pregunte en Consumo Responsable hace tiempo pero no hubo respuestas demasiado elaboradas y creo que es un tema que interesa porque cada vez hay mas robos.

Estoy en Espana temporalmente y veo que la mayoria de los bancos utilizan mobileTAN para autorizar las transacciones (un simple codigo enviado por SMS). En UK y muchos otros paises de la UE el mobileTAN se ha dejado de usar por inseguro. En mi entorno ha ocurrido un hackeo bastante sofisticado y estoy intentando protegerme mejor.

Antiguamente se usaba indexedTAN, una tarjeta de codigos de un solo uso. En cierto modo era mas segura que mobileTAN, porque los clonados de SIM estan a la orden del dia. Aunque evidentemente tanto el indexedTAN como el mobileTAN estan obsoletos. Preguntas:

1. Hay algun banco o broker que obligue a usar pushTAN (notificaciones a traves de una app) como segundo factor? O al menos que permita desactivar el uso de SMS?

2. Mejor aun, existe algun banco o broker nacional que soporte chipTAN (cifrado con tarjeta + un dispositivo que esta offline) u otros metodos similares (p.ej tokens FIDO)?

Aunque no soy rico, manejar ciertas cantidades con seguridad paco acorazona bastante.

PushTAN lo usa ING. Operando desde la web para algunas operaciones necesitas la confirmación de la notificación push que sale en la app del móvil.

Para el broker ING no se si usa pushtan, creo que la validación de la compra/venta de acciones se hace con firma digital (contraseña creada para tal efecto).

Lo que no entiendo es la ventaja tiene el pushtan si puedes clonar la sim, bajas la app del banco y podrías acceder igual no?

Si puedes contar algo del robo sofisticado que comentas se agradece, para saber a que estamos expuestos con las diferentes tecnologías de seguridad.