а «сегодня» (на самом деле это было 1..3 года назад)
- вполне серьёзно могут предложить использовать в качестве логина номер сотового
- или использовать email как «финансовый» (почтой я пользуюсь, но вот «финансы» доверить не готов)
- или в момент выполнения финансовой операции в системе «клиент-банк» звонит «сотрудник безопасности» и требует ответов на вопросы, которые сотрудники банка не задают клиенту («памятка клиенту» так утверждает). и как потом выясняется, он таки сотрудник безопасности банка и спрашивал «то, что надо» — «а как бы иначе мы убедились, что это Вы зашли в личный кабинет?!»
я не специалист по кибербезопасности, но всё же