Практически у всех современных мобильных банков такое. У Тинька даже бизнес приложение по номеру телефона можно зайти. Идешь в салон сотовой связи, делаешь копию симки (за взятку или просто по безалаберности продавца), ночью снимаешь все деньги. Наткнулся на такую дырку некоторое время назад - проверили дома все приложения, абсолютно все дали зайти, кто-то (может быть даже альфа) запросила какие-то доп данные, но их тоже легко обойти через телефон. Сбер и Тинек вообще одна большая дыра - учитывая что у них еще и брокерские счета в этих приложениях и счета юр лица.