Selbst wenn ich "einfach so" den neuen Schlüssel bestätige, halte ich das Sicherheitsrisiko bei einem Bankschlüsselwechsel für extrem gering. Was kann passieren, wenn die richtige Serveradresse eingetragen ist?
Wäre die Bank oder der Weg dahin gehackt, könnte man z.B. Aufträge an die Hacker senden, aber was hätten die davon, außer ein paar ZV-Daten, die man auf anderem Wege wesentlich einfacher bekommen könnte.