Список проголосовавших за комментарий "astray, давайте прсмотрим на ваш изначальный вопрос:<br/> «можно пересоздать пароль обладая всего двумя параметрами<br/> <br/> — номер карты — его несложно подсветить когда на том же авито просишь перекинуть тебе туда платеж<br/> — номер телефона, тоже несложен подсвет… и потом целенаправленный перевыпуск этой карты»<br/> <br/> И так, как вы собрались, зная номер карты и номер телефона перехватить чужую СМС? Или я снова не так вас понял?<br/> <br/> Но если вы, будучи бандитом, ограбите жертву, отнимите карту, личный мобильник, заставите жертву сообщить вам код доступа для разблокирования телефона, то тогда банк не сможет защитить деньги клиента. В остальных случаях либо троян, либо соц инженерия, есть ли проверка имси в тинькофф, я не знаю."