Кстати, какой смысл в двухфакторной аутентификации если для восстановления пароля нужен только телефон?

То есть поймают меня три больших гопника, телефон у меня будет при себе. Как двухфакторная аутентификация в приложении банка им помешает перевести все деньги на свой счет?