Сейчас у всех банков, что я знаю, аутентификация на уровне однофакторной, то есть безопасность на уровне нуля. А там, где она вроде бы полноценная двухфакторная, легко сбрасывается до вообще 0-факторной путем звонка с любого номера и диктовки паспортных данных (тинькофф).
у БСПБ на выбор sms или Google Authenticator
А если аутентификатор проебал, то можно позвонить на горячую линию, продиктовать паспортные данные и доступ сбросят, да?)