Miten ihmeessä joku nettiroisto voi varastaa pankkitunnukset?

Jos menen jollekin feikkisivustolle ja kirjaudun jollekin palveluun Nordean nettitunnistuksen kautta ja annan ensimmäisen pankkitunnukseni , kännykkään ei kilahdakaan varmistusta  vaan pyydetään seuraavaa numeroyhdistelmää pahvisesta tunnuslukukortistani. Sellaista minulla ei ole ollut vuosiin. 

Ei huijaus onnistukaan.