Тинькофф-банк ослабил безопасность
У российских банков есть идиотская черта - верить в безопасность смс. В большинстве банков для получения доступа к деньгам достаточно на короткий срок получить доступ к вашему номеру телефона для получения сообщений.
Ещё веселит в этом плане масса людей, которые таскают карту в чехле телефона)) чтобы наверняка лишиться всего за раз. Притом есть огромный шанс что там и CVC на месте у них, а не полностью физически соскребан
Дополню, еще у многих не стоит пин код на сим карте.