Не сообщайте логин, пароль и код подтверждения, чтобы этим не воспользовались мошенники. Сотрудник банка никогда их не спросит. Проверяйте сайт банка в адресной строке: tinkoff.ru