Банк не решает проблемы с безопасностью сайта Мультибонус

ВТБ начисляет бонусы за пользование мультикартой на специальном отдельном сайте multibonus, вход на этот сайт только по номеру телефона вместо логина и паролю. За два последних года мне начали приходить СМС-сообщения от Multibonus следующего содержания: "Ваш временный пароль: ****** (6 цифр). Мультибонус". При этом войти по своему текущему паролю было уже нельзя, а только по полученному в СМС. Я пароль не сбрасывал и вообще заходил на сайт очень редко. Ситуация насторожила, и я позвонил оператору, на что мне в клиентском-центре ответили мол это наверное другой абонент свой телефона номер некорректно ввел для входа вот вам СМС и пришла. Ну хорошо, бывает такое. Но за последний год буквально с апреля такие СМС мне приходят уже каждую неделю и зачастую в ночное время в будние. Каждый раз приходится менять пароль, и самое эпичное, что при нахождении за рубежом, сайт мультибонуса не отвечает, а в этот момент у меня вновь "сбросился пароль". Оператор колл-центра вновь сказал, что это кто-то ошибается, и тем более мол вывести деньги могут только на ваш счет. Нет, как раз могут оплатить покупку в интернет-магазине, представленном в каталоге ВТБ, а потом "вернуть" деньги уже себе. Вариант с кем-то, кто постоянно путает мой номер со своим мне уже слабо верится, ибо когда я сбросил свой пароль, мне пришло СМС совсем другого формата: "Код для восстановления пароля:**** (4 цифры). Мультибонус". После замены через пару дней мне вновь пришло СМС предыдущего формата со временным паролем. Уважаемый Банк, что это такое? Почему кто-то систематически сбрасывает мой пароль от личного кабинета,  почему не введется более сложная система входа в личный кабинет или процедура восстановления пароля? Одного перехвата СМС хватит для взлома любого кабинета, особенно учитывая, что базы постоянно утекают в сеть.