Являюсь клиентом банка более пяти лет, карту использовал все это время как зарплатную, расплачивался за покупки, переводил друзьям и родным деньги, практически не снимал наличные.
Тинькоффу давно уже надо бы ввести опцию которой пользуются криптобиржи на введение дополнительной авторизации на операцию по СМС.
Более того, как вариант можно сделать авторизацию операций по уникальному коду, который не будет нигде храниться, кроме как в голове клиента, и будет проверяться банком по сложному хэшу.