Если в банке для входа в личный кабинет достаточно общедоступных данных (в том числе номера карты) и одной СМС - менеджеры этого банка, что установили такое, должны лично отвечать за все мошенничества из-за утечек СМС как пособники.
В нормальном банке для любого входа и тем более перевода нужен ещё как минимум пароль.