Человек потерял телефон. Потерял и потерял. Черт с ним. Другой человек нашел, просмотрел список смсок. Если потерявший пользовался смс банкингом, или пересылал сообщение для активации карты, то злоумышленник знает последние четыре цифры номера карты. Или если с телефоном человек потерял чек после оплаты в магазине или саму карту. Или давал объявление в интернете с этим номером телефона и номером своей карты. Имея симку и последние четыре номера, злоумышленник сможет сливать с карты по 6000 грн в сутки (в том числе и из кредитного лимита), пока хозяин думает, что все хорошо - никто не знает пин или CVV код. Или вообще еще спит пьяный.
Второй вариант. Узнать последние четыре цифры номера карты и номер телефона (что сделать достаточно легко) несколько раз пополнить номер, инициировать звонок на свои номера. Придти к опсосу и заказать дубль симки. Пока человек выяснит, почему у него перестал работать телефон, можно сливать по 6000 грн. в сутки.
Еще вариант. Оплатил в кафе счет. Оставил квитанцию и телефон в кармане пиджака, пошел в туалет, прихожу - вижу смс, что в банкомате за углом со счета только что сняли 2000 грн.
У меня другие представления о безопасности. Для меня минимум безопасности, это когда карта заблокирована для платежей в интернете и не зная PINa (который хранится только у меня в голове) никто не сможет получить доступ к моим деньгам.