Das dargestellte Szenario ist denkbar, dürfte über WLan und Richtantennen (im Dach des Van) funktionieren. Über GSM eher weniger bis kaum Angriffe möglich.
Sobald man sein Smartphone in den Flugmodus geschaltet hat, dürften die Angriffsmöglichkeiten nur noch sehr gering sein (nur noch wenn da vorher schon Schad-Code installiert wurde).
Daher mein Rat: Wenn man seine Geschäfte tätigt, das Smartphone, so man es nicht gerade benötigt, abschalten oder zumindest in den Flugmodus schalten.