Задумка хорошая, возможно даже рабочая, не знаю.

Но на самом деле все уже придумано, и намного проще. Это когда при транзакциях генерируется одноразовый код и отправляется по смс)

Лучшей защиты еще не придумали, пример тому доблестный Альфа-Банк, что бы не говорили, а дебетные счета - лучшие в стране, поверте мне)