Melhor maneira de evitar isso é as corretoras exigirem um cadastro de senha de saque dos usuários. Senha registrada online não tem como der racheada.