Безопасность ИБ

Вкратце: я поменял телефон и перевыпустил SIM карту. В течение 20 минут новая SIM карта была активна и я имел возможность получать по ней коды для работы с Интернет-Банком. Процедура перевыпуска SIM карты находится вне ведения банка. При наличии правильных стимулов (значительной суммы счета) перевыпуск SIM по фальшивой доверенности это задача вполне реализуемая. После перевыпуска SIM карты можно элементарно сбросить пароль для Интернет-Банка. Для этого надо знать только номер любой выпущенной карты Тинькова. По факту, номер карты можно считать конфиденциальной информацией с очень большой натяжкой. Фактически получается, что надежные логин и пароль для доступа в Интернет-Банк, которые мной используются и хранятся в специализированной зашифрованной относительно легко обходятся. Я не считаю аутентификацию по SMS надежной.В качестве дополнительной защиты, да. В качестве единственной – это просто брешь в безопасности.  Я обратился в Банк Тинькофф для получения комментариев по данной проблеме. Первый звонок: "У нас всё нормально, мы можем, но не должны аутентифицировать пользователя по телефону после каждого перевыпуска SIM карты. Все так должно и быть. Ваша аргументация по ненадежности системы смены пароля несостоятельно, ведь нужен ещё номер карты." Меня не удовлетворил подобный ответ и я написал претензию в банк, приведя разбор ситуации и отметив что они нарушают указание ЦБ № 3361-У. Так же я предложил рассмотреть варианты: 1. Опцию запрета восстановления пароля с использованием SMS. В моем случае, я рассматриваю опцию восстановления реально во много более раз рискованной, чем риски утери пароля. 2. Дополнительную защиту при осуществлении операций без использования SMS. Это может быть электронная подпись или приложение генератор паролей или карты с одноразовыми паролями. Мне пришел ответ: "На стороне банка проблем нет" Точка. Повторный звонок: "Банк не получил информации от оператора, поэтому проблем не видит. Никаких дополнительных средств безопасности банк предоставлять не будет." Круто ребята. Просто круто. Было бы не так жутко если бы логин/пароль к ИБ нельзя было бы восстановить с использованием свежевыпущенной SIM карты в течении 20 минут.