Выдают себя за службу безопасности банка, с информацией о том, что якобы пытаются оформить кредит и надо сообщить код роботизированной системе чтобы отменить заявку. На деле же код (полагаю так) используется для привязки к клиентскому приложению.