Не буду долго в худших традициях SEO-копирайтинга ходить вокруг да около. С точки зрения Верховного суда РФ (ВС РФ) ответственность за убытки пользователя из-за получения злоумышленниками доступа к его «Мобильному банку» с помощью дубликата SIM-карты несёт оператор связи.
Именно такой подход приводит ВС РФ в своём свежем Обзоре судебной практики по делам, связанным с защитой прав потребителей финансовых услуг:
Выдача (замена) сим  карты является услугой связи. Оператор мобильной свя...

http://www.securitylab.ru/blog/personal/zlonov/342694.php