Как-то раз при первичном входе в МП я опечатался в УНК (дело было в ВТБ, так называется там логин), о чем узнал, когда увидел, что смс ушла на незнакомый номер телефона :)
Так что еще не факт, что это были мошенники, кто-то мог ошибиться (если случай однократный).
Ну, и при вводе номера карты тоже можно опечататься.

----------
Цитата

orcus vulgaris пишет:
А с другой стороны: зачем вообще банковскому приложению запрашивать доступ к контактам? Налицо кривой и/или подозрительный кодинг.

----------

Для удобного выбора адресата при переводе денег по номеру телефона.

Сам проверить не могу (пока без МП), но если такую просьбу отклонить, то по идее он просто не будет предлагать найти адресата в Контактах.