Sí, eso está claro. A parte de conseguir la contraseña habría que falsificar una cuenta en otro banco por el estafador pasandote por ti, vincularla y demás. Es difícil, pero una clave de firma independiente de la clave del acceso no estaría mal, pienso.
Ing no la tiene tampoco, ibanesto, popular, y otras sí.
vamos a poner el caso.
Un estafador consigue una fotocopia de un DNI que no es el suyo. Se da alta en un banco diferente solo por internet con ese DNI a ese nombre. Si además se consigue el acceso a COINC de la persona original, se vincula esa supuesta cuenta suya creada por el estafador a la COINC original. A partir de ese momento ya podria moverse el dinero sin pegas entre las dos cuentas, una de la persona original y la otra al mismo nombre pero ya controlada por el estafador. Si entras a menudo puedes revisar las cuentas vinculadas. Imagínate que te tiras 3 meses sin entrar, si el estafador tiene ese tiempo puede vincular y hacer lo que le de en gana, puesto que ademas puede incluso cambiar el mail y teléfono vinculados.
Hago el papel del abogado del diablo, poniéndome en lo peor.