Двухфакторая регистрация и подтверждение сделки-это профанация безопасности: оплата объявления Юлы прошла без неё?

Юла не потребовала код через смс от Сбера.
Сбер пропустил транзакцию и не смог объяснить причину не подтверждения, сославшись на Юлу.
В чём и где проблема?