Больше всего мне эта система "нравится" у банка Тинькофф. Собственно, обратите внимание на скриншот. Я провожу операцию по карте, и пуш-уведомление отображается на заблокированном экране, вместе с кодом подтверждения операции.

Произошло это потому, что у смартфона по умолчанию была включена функция отображения пуш-уведомлений на заблокированном экране (об этом я до этого момента как-то не задумывалась, как и многие, я полагаю), а у Тинькофф код выдается буквально в первом же предложении, из-за чего он виден сразу.

То есть, в теории, если у меня дернули сумку с картой и телефоном, человек может оплатить моей картой, что угодно, и подтвердить операцию через заблокированный телефон.

Уведомления от приложений на заблокированном экране, конечно, можно отключить. Сделать это достаточно просто в настройках телефона: раздел "Приложения и уведомления" > Уведомления > Заблокированный экран. В этом разделе вы можете вручную отключить эту функцию для любых приложений. Мне, как пользователю, конечно, хотелось бы, чтобы для банковских приложений эта фича была отключена по умолчанию, а не включена. =\

А уважаемым разработчикам @Tinkoff.ru банка могу предложить такой вариант: переместите сам код в конец сообщения, чтобы он не влезал в превью пуш-уведомления. Я понимаю, что, возможно, кому-то так удобнее, не надо лишний раз по экрану тапать, но это просто небезопасно. Нужно понимать, что далеко не все ваши клиенты понимают, как настраивать уведомления, и вы их просто подставляете. 

Заранее извиняюсь, если подобный пост уже был. Я не нашла.