Also wenn sich Dein Kontostand eh immer an der Dispogrenze befindet... Mach ruhig.
Wenn Du was zu verlieren hast, dann halte ich das für eine -mit Verlaub gesagt- selten dämliche Idee.
Es ist im Prinzip total egal wie kryptisch die Domain ist und welche Sicherheitsvorkehrungen Du triffst, sobald rauskommt, dass Du sowas machst (und das ist hier geschehen) ist es nur eine Frage der Zeit, bis sich da jemand ranhängt.
Und gerade die TAN-Liste ist die einzige wirkliche Sicherheit beim aktuellen Online-Banking, weil die Nummern nicht wiederverwertbar sind. Deine Kontonummer und das Passwort kann jeder Hobby-Cracker mit Leichtigkeit ausspähen, wenn er will. Mit der TAN-Liste hat er dann vollen Zugriff auf Dein Konto.