СИ в помощь, чтобы жертва назвала сама, либо фишинговый сайт, чтобы туда жертва ввела код. В некоторых случаях отключить звонком в банк с номера холдера и ответить на вопросы. Но если есть доступ к симке, то понятно что можно получить пасс и ввести его.
