パスワード無効化設定とアプリ認証をデフォルトにしたら被害減ると思う
今時生体認証無い端末にはもう決済サービス提供しちゃダメでしょう
いきなり終了は乱暴だから認証緩い端末は上限1日1万円ぐらいの少額に制限から