Небезопасный доступ в интернет-банк

Просидел сегодня в офисе на Войковской минут 30-40, чтобы стать клиентом ОТП банка и получить доступ к дистанционному банковскому обслуживанию. Подписал документы, вернулся домой. При входе в личный кабинет достаточно ввести номер телефона, серию и номер паспорта, придет СМС-ка и вуаля - вы в личном кабинете. Мне сказали в банке, что надо будет установить логин и пароль и далее входить по нему. Логин и пароль я установил, но войти по ним так и не смог (то ли глюк, то ли что - не знаю), зато прекрасно вошел повторно по номеру телефона и паспортным данным (ну и плюс СМС-ка). 

Написал в поддержку, мне ответили, что вход по логину и паролю дополнительный, а основной - это по номеру телефона и серии и номеру паспорта/номеру карты/номеру договора. Зачем нужен такой дополнительный способ, если он не запрещает основной, менее безопасный?

Номер телефона - это по сути логин. Номер телефона знает кто угодно. Хороший ли логин - который знают все, если речь идет о финансах?

Номер паспорта/номер карты/номер договора - это по сути пароль. Можно ли считать хорошим пароль, который знают пусть не все, но многие?! Можно ли считать хорошим паролем, который содержит сразу три значения на выбор?! Серию и номер паспорта получить не так уж сложно.

По сути, если злоумышленник завладеет телефоном, то он войдет в интернет банк и сможет выполнить любые операции. Все, что отделяет его от входа - это СМС-ка, которая придет на телефон в его руках.

Как можно вообще говорить о ДБО при такой организации?! Я деньги не доверю такому банку. 

В поддержке сказали, что якобы можно через личный кабинет отказаться от ДБО и закрыть все счета. Что-то я сомневаюсь, что обработка персональных данных также будет прекращена. В общем зря потратил время, чтобы стать клиентом.

Банк можно поставить в один ряд с такими же - МТС, Озон и т.п. У них тоже никакой безопасности