Банк отсылает код подтверждение в приложение и сам его подставляет

В Тинькофф есть опция подтверждения операций кодом. При включенной опции на несколько секунд в приложении отображается сообщение о том, что код отправлен в виде смс и окно для ввода кода.

Однако код по смс на устройство с сим картой не приходит. Вместо этого он доставляется в само приложение в виде так называемого пуш и вводится сам. Пользователь операцию не подтверждает. Таким образом разницы включено подтверждение операций или нет для пользователя нет.

Единственное, чем процесс для пользователя при включенной настройки отличается от от выключенной - на несколько секунд отображается информация об отправленном коде и окне для его ввода.

Общался с сотрудниками банка. Только с третьей итерации когда позвонили сотрудница банка поняла мой вопрос. Вопрос звучал в чем смысл подтверждения. Ответ для безопасности. Объяснить мне внятно в чем безопасность сотрудник не смогла. Ее объяснение - если кто-то совершит операцию, мне на устройство поступит уведомление - это ее ответ на вопрос для чего нужно подтверждение операции кодом подтверждения.

Единственное решение, которое предлагала мне сотрудник во время телефонного звонка - отключить опцию, если она мне неудобна.

Никакой безопасности я не вижу. Из ответов сотрудников в ходе общения следует, чтокод всегда отправляется на то устройство, с которого он был запрошен. Т.е. если запрашивают мошенники он придет мошенникам. Но только они ее вводить не будут. Приложение сама за них его введет.

Оформлять обращение, чтобы это исправили она отказалась. Договорились с ней, что в таком случае подаю такое обращение через ЦБ РФ.

P. S. А ведь решить проблему достаточно просто. Все что от банка требуется - доставлять коды подтверждения только по SMS.