Не знаю как там у альфабанка, но в моем например можно выбрать не смс а пуши от приложения во время добавления в гпей либо оплаты крупных покупок в интернете. И в этом же приложении указаны все данные карты включая секретный код. И никто в здравом уме не будет отрицать, что доступ к приложению есть не только у вас, но и у банка. И почему интересно сотрудник с таким доступом не сможет при желании все эти данные и коды пуш уведомлений посмотреть?
И даже если без смс ну никак не обойтись, что мешает воспользоваться тором для покупки доступа к сим карте как это делают журналисты или тот же Навальный? Вы думаете заплатить 20т что бы украсть 700 это дорого или слишком сложно? Пфф да не смешите…
Меня удивляют люди которые пишут, как это можно добавить карту без доступа к карте и телефону владельца. А ничего что постоянно появляются новости об очередном сливе персональных данных клиентов банков, мобильных операторов и прочих интернет сервисов?! Как удается перевыпускать сим карты без присутствия владельца с паспортом в рука? Откуда берутся спам звонки от «службы безопасности»? В удивительном сказочном мире вы живете, в котором не существует нечистых на руку сотрудников готовых заработать благодаря доступу ко всей этой информации.
Никогда не слышали о переадресации звонков и смс? У любого оператора она есть. Вот описание ее работы с сайта теле2 например. Если вы действительно думаете что код из смс способен вас защитить, то у меня плохие новости…