У меня для тебя очень плохие новости, доступ к SS7 давно сдается в аренду... Да впрочем каждый вид 2FA имеет вектор атаки...
Да и способ увода финансов из банков, обычно, не имеет к клиентам этого банка никакого отношения... Но при этом это финансы клиентов, а не банка.