Функционал официального сайта, который потворствует мошенникам

Меня пытались развести на деньги мошенники, но это мне удалось предотвратить, но многие люди могли и теоретически могут попасться.  Поступает роботизированный звонок, что нужно одобрить заявку на привязку какого-то левого номера телефона к личному кабинету. Спрашивает да/нет. Отвечаю нет. Идёт соединение с "оператором", в беседе с которым выясняется, что тот номер телефона - "мошеннический". Проводит процедуру "валидации" моего телефона и "застраховать" счета, отправляя на него реальное смс-уведомление от имени банка. О как! Просит не называть цифры, чтобы внушить доверие. Дальше пытается выпытать чувствительные данные, заручившись порой избыточной лояльностью жертвы (наподобие УНК, номера карты и т. д.) ... Загадка - как приходит уведомление от банка, хотя звонит мошенник? На официальном сайте банка ВТБ есть страница "Резервирование номера отдельного банковского счёта в валюте РФ".  Там написано, что можно зарезервировать счёт через онлайн-заявление в личном кабинете. Это - ОК. Человек сам логинится и делает для его себя, тут безопасно. Но что мы видим когда спускаемся к низу этой же страницы: "Для клиентов в Северо-Западном федеральном округе и Кировской области реализована форма онлайн-заявления". Чем это клиенты СЗФО и Кировской области отличаются от остальных, что можно прям тут на сайте написать заявление в обход личного кабинета? Дальше там же есть ссылка для онлайн-заявления через официальный сайт. Переходим по ссылке и видим форму, где достаточно выбрать юр. лицо или физ. лицо, выбрать населенный пункт, вписать ФИО и телефон и всё! После этого высылается код подтверждения на указанный телефон. Какая же уязвимость у этого функционала? Мошенник находит открытые ФИО и телефон человека в интернете. Им это не так трудно, или спросить у самой жертвы в ходе какого-нибудь сценария "развода на деньги". Дальше мошенник вручную вписывает данные в эту форму и отправляет банку. Функционал работает в обход личного кабинета. Жертве приходит убедительное официальное СМС-уведомление от имени ВТБ, чем и пользуется мошенник. Формат сообщения такой: Nikomu ne govorite etot kod, dazhe sotrudniku banka! Kod, XXXXXX dlya rezervirovaniya scheta. Вполне себе верный. Да, слово "резервирование" может смущать, но кто ж его заметит сразу даже в спокойной обстановке, когда сказали, что код для валидации и страхования счёта.  Как это исправить? 1. Выпилить данный функционал с оф. сайта, разрешить резервирование счёта только через личный кабинет! Без исключений. 2. Изменить формат сообщения на более понятный - разговорчивый и восприимчивый. Писать не латиницей, а кириллицей! Указывать в сообщении, что счёт резервируется для ИП, Юр. Лица или самозанятого (как понял, это физическое лицо, занимающееся частной практикой). Уберите этот бэкдор и улучшите безопасность! Спасибо!