K&H esetén tokenes bejelentkezés van, az utalásnál meg egy QR kódot kell elolvasni az alkalmazással, az kiírja a telefonra az átutalás összes paraméterét, utána a telefonnal engedélyezed (szintén a tokennel), nincs SMS. Ott hacsak nem tudnak veled jóváhagyatni egy új tokent, elég nehéz visszaélni.