Список проголосовавших за комментарий "Как разработчик подобных ит систем скажу: <br/> 1.сам банк генерирует смс-ку с кодом. И подсмотреть ее на «проде» вообще не проблема для сотрудника. Как и все данные которые нужны для оформления кредита. Перевыпускать карту не надо.<br/> 2. Если банк пользуется услугами третьей стороны для рассылки смс. То сотрудники третьей стороны знают код из смс.<br/> 3. Или это сотрудники опсоса. (Но тут я не копенгаген)"