На сайте сбербанка, на всех доступных ресурсах и даже в смс с кодом написано  - "НИКОМУ не сообщайте подтверждающие пароли, если Вас просят сообщить, это мошенники". Оператор сбербанка никогда не будет спрашивать ничего, кроме контактной информации - ФИО, номер карты и секретное слово.