Называешь мошеннику 3-4 неправильных кодовых слова, если говорит, что верно, то идёт лесом, логично жеж) Хотя обычно скидывают на этапе предложения проверить кодовое слово)
Мне всего пару раз звонили, они не спрашивают кодовое слово, они уточняют детали заблокированной операции и просят повторить. А когда сам звонишь в банк, чтоб понять, что это ты, спрашивают слово)
С банками это проблема - как банк может позвонить так, чтобы клиент гарантированно знал, что звонит именно банк? И в то же время звонящий из банка понимал, что говорит именно с нужным клиентом? И описанный вариант сейчас вроде самый надежный. В Альфе помимо данных транзакции меня еще спрашивали некритичные данные типа месяца и места рождения