это раз. два - при смене идентификационного номера симки (т.е. если кто-то где-то перевыпустит сим и захочет заюзать ваш банкинг) - банк перестанет отправлять на новую сим коды. это стандартное правило. поэтому покупка чей-либо физической сим карты для привязки себе на банк - вполне безопасно.
Может сейчас так -я хз, но раньше период неотпраления смс-ок на новую симку был от 1 до 3 дней, потом начинали приходить