Že to nevíte, že se to nesmí, je OK, že to neví banka, u které to ověřujete, už je celkem na pováženou.
Ale není to tak jednoduché. SMS se pořád za určitých okolností může používat. Pro autorizaci přihlášení/platby/převodu se musí použít dva ze tří faktorů: 1. něco, co vlastním, 2. něco, co znám, 3. něco, co jsem. SMS se pořád může používat pro faktor č. 1. Pořád to ale musí banka doplnit o další faktor, tedy třeba o PIN, který znáte jen vy, nebo o váš ověřený biometrický údaj.
Každopádně SMS je snad nejslabší z prostředků pro ověření faktoru č. 1, takže pokud ho některá instituce pořád používá bez alternativy, raději bych se od ní držel dál.