Co więcej, nie trzeba logować się na stronie banku aby otrzymać sms z kodem (tak jak jest np. w BZWBK) - oznacza to, że złodziej mając kartę i jeszcze nie zablokowaną kartę sim może spokojnie autoryzowac transakcje.