В общем, вчера в офис приехали представители банка(VTB 24) и выдавали перевыпущенные зарплатные карточки, так как срок годности старых подходил к концу.
И вот интерес вызвал то, что если 2 старые карточки в 2013,2016 году я получал в непрозрачном пакетике с пин-кодом, то теперь мне на руки выдали "голую" карту и сказали "Позвони по этому номеру и тебе робот продиктует пин-код". Еще не успел пока этого сделать.

Все бы ничего, но на карте сзади красуется 3-ех значный код для интернет покупок, а по опыту держания предыдущих карт СМС-подтверждение денежной операции не везде требуется. Например, Steam'у пофиг, а PSN ждет ввода СМС-кода.

Собственно, вырисовывается схема, когда недобросовестный сотрудник записывает эти коды себе, а потом доит всех снимая незначительные суммы со всех.

Подскажите, такое возможно или у меня паранойя?