Guarda, non voglio in alcun modo sminuire quanto ti è successo, per fortuna nessuna banca con cui ho mai avuto a che fare mi permette di resettare la password di accesso prima e poi utilizza il cellulare per il pin dispositivo.
Su paypal concordo con te, e la cosa non mi va a genio.
La descrizione di quanto ti è accaduto mi ha comunque fatto aumentare la mia attenzione per le autenticazioni a due fattori che, in generale, non apprezzo: ho sempre risposto alla mia banca che non voglio che i miei soldi siano "controllati" da un numero di telefono di cui potrei perdere il possesso, magari all'estero e, di conseguenza potrei trovarmi anche nella posizione opposta alla tua cioè impossibilitato a gestire i miei conti perché non posso sostituire la sim.
Tutto questo non fa che confermarci che la gestione delle password al giorno d'oggi non è una cosa da sottovalutare ma al tempo stesso conferma anche quanto ti hanno già scritto: chi ha agito nei tuoi confronti aveva un piano ed era ben organizzato.
Ciao. Marco