Обманом подключают услуги, просят сообщить пароль из смс

Обратился для получения дебетовой карты momentum. Сотрудник дал подписать две копии заявления на подключение услуги "Мобильный банк". Я спросил сколько стоит эта услуга, сотрудник ответил 2 месяца бесплатно, потом платно. Я спросил: "А можно не подключать мобильный банк?", сотрудник ответил - нельзя. Поэтому, чтобы не остаться без карты и чтобы не спорить по поводу навязывания этой услуги, т.к. было некогда, пришлось подписать эти заявления, тем более потом (по словам сотрудника) можно отключить в интернет-банке эту услугу. Далее после получения карты сотрудник обратился к девушке на ресепшен и попросил активировать мою карту. Девушка сказала вставить карту в банкомат, потом что-то делала на экране, нажимала что-то так быстро, даже не успевал прочитать иногда. 2-3 раза пришлось ввести пин-код. Потом вылезло два чека, она их вытащила, и пошла к стойке с планшетом, там зашла в интернет-банк (как потом я увидел, один чек был о подключении услуги мобильный банк, а другой чек содержал логин и пароль от интернет-банка). Пришла смс, она сказала сообщить ей пароль для входа из смс. На что я ей ответил: "Тут написано "НИКОМУ не сообщайте пароль". На что она ответила: "Ну тогда сами впишите". Я вписал - раз уж сотрудник банка говорит. Потом тоже начала что-то делать в интернет-банке, я спросил: "Что выделаете?". Она говорит: "Активирую вам карту, вы же просили". Я ответил: "Я не просил". Она: "Ну девушка просила..". Я спросил: "А я могу сам потом активировать эту карту?" Она сказала: "Можете". В общем вроде как вышла из интернет-банка и отдала чеки. Претензии две - сказали, что нельзя не подключать мобильный банк и заходили в интернет-банк, просили сказать пароль из смс. Там кстати еще смс пришла: "Совершен вход в Ваш Сбербанк Онлайн. Если вход был произведен не Вами, обратитесь в контактный центр." А вход ведь был произведен не мной, а сотрудником банка. Имеет вообще право сотрудник банка входить в интернет-банк клиентов?