Таковы правила входа в частную собственность, каковыми и являются магазины/офисные БЦ и т.д.
Либо показал - либо гоу аут.

Это понятно.
Я к тому, что следишь параноишь, а потом за день твой документ в трех местах светится.

мне лично сберовский интернет банк вообще не нравится
порлучается раз зашел и все операции идут без необходимости подтверждения по смс
может у меня какието опции не стоят, но меня это напрягало всегда
тот же Тинькофф без телефона в руке ничего не переведешь
а тут раз ввел пароль и все

Менял симку, после этого пришлось идти в сбер, подтверждать что это моя симка. Иначе СМС подтверждение не приходило. Так и писала система, поменяли сим, идите подтверждайте.

У меня стоит клон на винфоне, ибо по работе надо быть на связи, а мало ли что может стать с телефоном основным.
Сбер не ругается :)

В Сбербанк онлайн любая операция с платежами и переводами (кроме оплаты телефона, привязанного к услуге мобильный банк и переводов между своими счетами) идёт через подтверждение по смс либо одноразовыми паролями с чека (правда их выдачу с марта отменили, для предотвращения мошеннических схем), я не знаю каким образом Вы совершаете платежи/переводы без смс.

захожу в андроид приложение сбера
один раз ввожу свой придуманный пароль
и все дальше любые операции без каких либо смс
более того у меня стоит приложение не на том телефоне на котором привязка к смс идет

Так у Вас мобильное приложение. Я думал Вы говорите про браузерную версию. Тогда все верно, никаких подтверждений. Вам не стоит волноваться, мп ещё никто взламывал, там и встроенный антивирус. Главное не устанавливайте незнакомые программы не из google play, ну идля самоуспокоения можно ещё dr. web добавить. Насчёт привязки, то не имеет значения на каком телефоне стоит приложения, лишь бы первоначальный код регистрации из смс был верно введен, Вы может установить это приложение на пять своих устройств.

Я считаю что лучше все операции делать на сайте, и с подтверждением смс. Не доверяю я приложениям.

Нельзя, имея номер карты и паспорт, хакнуть инет банк. Позвонив в горячую линию, человек обязан назвать кодовое слово. Нет - пошлют нафиг. Это во-первых.
Во-вторых, сотрудники в офисах не имеют вообще доступов к онлайн кабинету клиента.
А схема была видимо проста. Он сообщил им номер карты, ему спустя какое-то время пришло смс о регистрации в онлайне, они выманили у него этот код и вуаля - регистрация произошла.

А адрес мыла службы безопасности банка можно в студию?)))