Ja, das habe ich mich auch schon gefragt. Für solche Fälle haben die Geldinstitute offensichtlich noch keine sicheres Procedere vorgesehen.
Es müsste zumindest persönlich vereinbarte Kennwörter geben, die nur telefonisch für solche Fälle verwendet werden und niemals für irgendetwas anderes online benötigt werden dürfen.