Сбербанк и кражи со счетов. Ч. 2

После предыдущего моего постинга
@losos53 , задал хороший вопрос - есть какие-нибудь советы, как обезопасить себя от таких случаев?

Распоряжения клиента средствами на банковском счете могут подтверждаться паролями.
Пин-код от карты это и есть пароль. Вы подходите к банкомату и идентифицируете себя пересылаемыми дампами с чипа карты и пин-кодом в банк. Т.е. пин-код (пароль) знаете только вы и банк.
Как происходит передача пароля в мобильном банке. Сбербанк высылает пароль в смс вам и вы возвращаете его обратно в банк. Следовательно клиентом для банка будет являться тот кто пришлет смс с паролем с абонентского номера указанного в заявлении на выпуск карты.
Самый элементарный способ, как выпотрошить счета клиентов сбера выглядит так.
Жулик покупает 50 сим-карт Билайна и 6 месяцев ими не пользуется. Билайн в одностороннем порядке расторгает с этим абонентом договор и выбывшие из оборота номера передает новым клиентам, которые их и указывают в заявлении на выпуск карты.
Через 7-8 месяцев жулик включает свои симки в другом регионе, находясь в роуминге и билинговая программа Билайна вышибает нового абонента из сети.
Жулик отправляет на номер 900 смс со словом "Баланс", проверят какие симки подключены к мобильному банку и остатки по счетам.
А дальше смсками "Перевод, номер карты, сумма" сливает деньги на карты подельников.

ЦБ выпустил указания обязывающие банки регистрировать устройства с которых идут распоряжения, т.е. идентификация клиента должна происходить по IMEI, а не по номеру абонента.

Так можно себя обезопасить, если сбер не выполняет обязательные для него требования?
Очевидно, что нет.