"Csak hát itt éppen arról van szó, h bank nem küldhetett volan neki ilyet, hisz ő nem [nem ő]"
A bank akkor küld ilyen üzenetet, ha valaki az ügyfél nevében sikeresen beazonosította magát (azaz a bank szempontjából ő van a túloldalon!), és elindított egy tranzakciót, amire SCA SMS-t kell küldeni.
Ha az áldozat olyan tevékenységhez kap megerősítésre szolgáló SMS-t, amit a legjobb tudomása szerint nem ő indított, akkor igen, tessék a bankot felhívni az ismert csatornákon, és jelezni, hogy ilyen üzenet érkezett, _és_ NEM felhasználni, nem továbbítani másnak az SMS-ben kapott megerősítő kódot. ha felhasználja/továbbadja az így kapott adatot, annak a használatáért bizony ő felel.