А все просто ... липовая доверенность то была выписана по настоящим ПАСПОРТНЫМ данным ... т.е. плохиши знали на что шли ... и это брешь в безопасности банка.Сначала идет запрос по смс ... затем имея на руках ПАСПОРТНЫЕ ДАННЫЕ и привязку к мобильнику злодеи ЗВОНЯТ в банк от имени клиента ... Про контрольное слово тоже все продумано: "не помню!", ну тогда  назовите полностью номер карты ... "карта не с собой" ... ок ... тогда назовите номер договора (а номер договора ВСЕГДА есть в личном кабинете) ... И система на МОБИЛЬНЫЙ отправляет смс для смены данных ... и в автоматическом режиме меняется кодовое слово Т.е ГЛАВНОЕ иметь Паспортные данные и мобильник.В Сбере так же сложно и долго входить... и пароль на вход + смс подтверждение ...Но опять же .. имея паспортные даные клиента и его мобильник все легко решается ...