Ну по новым меркам УК, каждый ответит за своё. Дроп за то, что передал (если конечно докажут умысел:yes:), а банк за то что исполнял распоряжения неуполномоченных лиц.
В данном случае, из ответов получателя, следует, что он давно не пользовался этим договором, смс-уведомления ему соответственно...