Non è vero. Intesa Sanpaolo per esempio non lo usa.
Sanpaolo IMI, prima della fusione con Intesa, non lo usava.
Intesa, prima della fusione con Sanpaolo IMI, lo usava. Dopo la fusione, la schedina con i numeri (detta gratta e vinci) è stata abbandonata, adottando il metodo di Sanpaolo IMI.
Intesa Sanpaolo, da quando ha introdotto l'O-Key (il token come dice GustaV) per il suo servizio di Internet Banking, ha praticamente visto azzerati i tentativi di accesso abusivi.
Ripeto: queste cose le dico a ragion veduta...