Двух раз, конечно, маловато.
Чисто теоретически - да., могут собрать и предъявить.
Но кому это надо? Лишние усилия и порча своей репутации.
Но, если из-за таких практик бизнес станет нести реально большие потери - сделают.
Вон у ВТБ, когда по 30к КБ на развлечениях выводили, они напряглись и...