Не сообщайте логин, пароль и код подтверждения, чтобы этим не воспользовались мошенники. Сотрудник банка никогда их не спросит.
Проверяйте сайт банка в адресной строке: bank.nspk.hackthebank.ru