Согласен. Добавлю, что если бы я был хороший банк, я бы не стал молчать и прокомментировал - нормальное это приложение или фейк, чтобы пользователи не вводили свои данные куда попало.

Именно. Потом появится Балабанс, Дилижанс, Карабас Онлайн и прочая.
Шутка с долей шутки.

так приходят при вводе кода смс от втб, какие ещё вопросы?)

Там вводится только номер карты, а дальше приходит смс подтверждение от банка. После чего вы авторизируетесь в приложении.