Хороший плохой пример, как не надо делать авторизацию по карте в онлайн банке #рефы

Райффайзен банк зачем-то решил, что я должен указать не только номер карты, но и срок действия с CVV чтобы войти в онлайн банк. Все поля обязательны, иначе не войти. Возможно, я чего-то не понимаю в этой жизни, но выглядит как-то нихера не секьюрненько. У Сбера, например, достаточно ввести только номер карты