По версии сотрудников банка, вход по одному пин-коду достаточно надежен и они вправе сами решать, нужна ли многофакторная аутентификация клиенту или нет.