OTP-nél pl. kell számlaszám, ügyfél azonosító, meg minimum 8 karakter hosszú jelszó. 3 próbálkozás után 24 óráig nem lehet belépni, nagyobb összegeket pedig csak akkor lehet utalni, ha az SMS értesítés be van kapcsolva. Általában nem is ezekkel van a baj, hanem a phishing mailekkel, meg a balga ügyfelekkel, akik a mailben kapott linkre gondolkodás nélkül ráböknek, és már írja is befele a bankszámlája adatait.