У сбера есть 2 системы: интернет-банк (сбербанк-онлайн) и мобильный банк. Интернет-банк бесплатный и после ввода логина/пароля шлёт СМС с кодами при входе или при совершении платежей. Здесь речь про мобильный банк (платный). Кстати, есть команда "запретить все платежи через мобильный банк", которая решает вообще все вышеописанные проблемы (то есть от мобильного банка остаются только уведомления по операциям с картой). А за телефон платить через сбербанк-онлайн.