И так, как хакер, могу заявить, что взломать можно всё что угодно, нужно лишь время, следовательно, взломать приложение банка, ну или проникнуть в некоторые их базы хранения сообщений пользователей можно. И отвечать от лица бота также можно, но никто не станет так морочится (в плане таких умных и не ленивых явно еденицы на все города рф), а это значит, что верить им можно, но лучше иногда фильтровать что они пишут, ибо бот поддержки не может просить номер карты пин и т.д, ведь он и так его знает, а хакер (в зависимости от ситуации) нет