[impersonalis]

сервер (речь идёт о малоизвестных ресурсах) может выполнить файл, сохранённый как картинка (в плане расширения) как скрипт, а дальше - дело техники.

Вообще, что=то концепция безопасности удручает.
Это как купил булочку, протягиваешь продавщице 5000, а она "у меня сдачи нет". Ты насркебаешь ей мелочью стоимость булки. Приходишь домой - открываешь кошель - красненькой нет: оказываетцо гнида-продавщица переписала номер купюры (пока якобы рылась в кассе на предмет сдачи) и дома вызвала конструктор денег с параметром, соответствующим хешу твоей купюры. Причём твоя бумажка (как более ранняя) утратила актуальность и права денежного знака (см. активация ПО с привязкой к железу) - крутота. Подходишь к ларьку - а там продавщица с кулфейсом, аж из окошка вываливающимся: "вам добавки?"...
Сдаётся мне - банкам просто невыгодно заморачиваться.