Добро пожаловать в мир финансовых приключений, где "номинальные" счета, особенно в случае с физлицами, всегда в работе имеют риски со стороны владельца р/с, здесь дело даже не конкретно в Тинькофф банке, хотя его легче всего раскурочить из-за дистанционного формата работы самого банка, но при желании карта любого банка может быть пробита, заблокирована и обезжирена дропом (или иным выгодоприобретателем с его участием). За гранью моего понимания в частности остается вторая часть вашего вопроса, а именно желание восстановить доступ к материалу, который уже однажды был "поцелован" экспроприацией. Напоминаете мне оптимиста в поле для гольфа, который уверен, что молния в одну и ту же лунку дважды не попадет. Но увы, в нашем деле другая статистика. Конечно, не стоит забывать о регулярном патрулировании приложения в поисках новоприбывших телефонных номеров и устройств. Это важно, но если владелец счета решил примерить костюм Лекса Лютора и заняться финансовым злодейством, то никакие меры безопасности не спасут ваши счета от атак.