Я когда-то рассказывал байку про один иностранный банк, который при смене пароля принимал любой, но потом с ним не пускал. Потому что он оказывался больше 8 символов, а можно только ровно восемь.
Решить это можно было только визитом в единственное отделение в Москве, и то лишь спустя несколько дней после обмена бумажными документами с головным отделением.
Глава представительства объяснял это повышенными мерами безопасности и пенял клиенту на то что он невнимательно читает выданные при открытии счёта документы - там ведь написано что ровно 8.
Ситибанк проводил из мобильного приложения без второго фактора или пароля вообще. Как только я это узнал и сб мне сказали «это нормально, да, мы доверяем мобильному приложению, выже его аутентифицировали» я тут же пошел писать заявление на закрытие