Здравствуйте, Sinclair, Вы писали:

S>При этом процесс авторизации ещё и позволяет бдительному пользователю посмотреть на список разрешений, запрошенных приложением. И, в частности, отсутствие разрешения на выполнение переводов от имени пользователя.
S>А если пользователь это проморгает, и приложение спишет чужие деньги, то после первого же обращения в саппорт это приложение будет забанено альфа-банком вместе с партнёрским аккаунтом владельцев приложения.

А большинство как раз ворует через поддельные сайты. А вот установленные, через магазины как правило более защищены. Ну и вход по отпечатку пальца.
В том числе идет двухфакторная защита, если конечно пугливому пользователю не давать приложению доступ к СМС.

Вот у меня сбербанк. Никаким браузером я не пользуюсь. Что я делаю не так?