Ja używam KernelSU Next i dodałem dla pewności apkę banku do listy wykluczonych z dostępu roota (Domyślnie działa to odwrotnie, jednak niektóre z moich modułów do customizacji potrzebują takiego sposobu aby podmienić pewne rzeczy systemowo). mObywatel i Alior nawet nie łapał roota gdy nie był na czarnej liście. W Magisku można zrobić to samo, natomiast trzeba schować apkę Magiska (zmienić nazwę paczki, opcja w ustawieniach).