Si, si .... rebuscado es, peeeeeero ... imagina que tienes a tu cargo las cuentas de una empresa, lo habitual resulta ser "todos los bancos lo mismo", pues que bien, si te pillan una te han jodido vivo, entonces se trata de buscar alguna combinación que se pueda calcular en un momento .... combinando datos fácilmente accesibles y otros de carácter personal del que tiene "permisos" para utilizar las cuentas, creas por tanto una raíz que tiene que ver con la empresa y unas terminaciones que tienen que ver con temas personales (o al revés).... esto ahora tiene poco sentido, mi respuesta es de 2010 .... y no lo tiene porque las claves solo sirven para consultas, por tanto lo único que puede hacer "un caco virtual" es "chafardear", porque los bancos mas "antiguos" van con tarjeta de claves, y los "modennos" con confirmaciones a través de mensajes de móvil en que te facilitan un código de confirmación.
Pero si, es posible que yo sea un paranoico de la seguridad virtual.