В том, что синхронизация происходит через вход в приложение банка. А там можно сделать всё.
У меня мобильное приложение банка может быть установлено только на одном устройстве, при попытке входа с другого устройства или через интернет-банк на сайте банка запрашивает код из смс, которые приходят на другое устройство, причем не подключенное к интернету. Поэтому всё-таки синх безопаснее, мне кажется.