Пример- вы сообщили код 3дс на перевод 15к руб постороннему лицу, а он перевел не 15к, как написано в смс, а например 15к х 10к = 150к
По моему опыту всем пофиг. Заводил дефект в свое время, что при отзыве пользователем оферты не отзываются права доступа, и его в лучшем случае продолжают спамить документами, которые он уже не хочет, либо даже списываться деньги по подпискам. Всем было не до него - пофиксили только через 2 месяца)
В дефекте даже было описано, из каких таблиц нужно что удалить, приложены sql-запросы (предварительно их выполнил и проверил, что права доступа отозвались). Так что банки не всегда быстро реагируют)