банку достаточно знать, что для снятия наличных использовали пин код. это то, что на стороне банка не знает ни один человек. потому что назначение пин кода — прерогатива пользователя. тоже самое касается пушей/смс, если пользователь ввел, значит проблемы на стороне пользователя, а не банка. тем самым банк автоматически страхует себя.