> Dla mnie to troche słabe rozwiązanie, bo
> wiem, że ktoś zna numer mojego rachunku, numer klienta a możliwe, że i

To chyba dobrze, że zna numer, może dokona przelewu

> telekod jeśli udało mu się go przechwycić, co nie powinno być trudne
> jeśli pracuje na poczcie i zależy tej osobie na tym ...
> Teoretycznie z takimi informacjami da rade ukraść mi kasę, szczególnie
> jak ma skopiowany token ... ale porażka.

A skąd weźmie PIN który dopiero nadasz. Oczywiście mugłby go zresetować, ale
nie zrobi tego bo zmienisz telekod po zalogowaniu do systemu.