В сбербанк онлайн есть два варианта входа, просто на второй никто внимание не обращает. По логину и паролю (как все привыкли) и по номеру карты, но пароль тогда приходит на  привязанный телефон. Этот пароль и спрашивают мошенники.Отключить возможность входа по карте нельзя, я уже пыталась на эту тему общаться с поддержкой.