Когда был много раз в Сбере, обратил внимание, что народ при перевыпуске карты на предложения молодых людей — сотрудников Сбера с бейджиками Сбера — об установке на смартфон мобильного приложения банка отвечает согласием. 

Технически это происходит так: после согласия установить программу банка у клиента забирают телефон «на 5 сек» и в вашем присутствии в Google play или Apple Store выбирают программу банка, нажимают скачать и вводят ваши пароль и логин.

Категорически не допускайте устанавливать на смартфон никаких приложений банка. Потому что сотрудники совершенно очевидно могут спутать программу банка с только что появившейся троянской программой мошенников, которую еще не успели удалить из Google play или Apple Store. Соответственно, в случае установки троянской проги все ваши СМС-коды будут втайне уходить киберпреступникам, которые обналичат все ваши деньги под ноль.