ну я как человек, всю жизнь работающий в финтехе, могу сказать только одно - или ваш муж сам где-то оставил пароль (фейс-айди это только дополнение к обычному паролю), или просто пароль слишком простой для взлома (например в нескольких сервисах у вас один и тот же пароль)но обычно при входе в личный кабинет из веб-версии требуется вводить подтверждение смс-кодом, который присылают на мобильныйтак что где-то вы или муж темнитече за банк-то, расскажите хоть)