Сегодня наткнулся на такую багу МТС: на входе в личный кабинет жму ссылку «Получить пароль по SMS», указываю номер, на указанный номер телефона приходит новый пароль, старый пароль перестает работать.
Подтверждения владельца номера на смену пароля не требуется.
Может это не баг, а фича, конечно...