Kalau utk situs perbankan biar terkena phising begimanapun gak akan berguna, sebab msh di proteksi oleh token.. :D