Es geht ja auch nicht darum, ob Du als Kontoinhaber die TAN anforderst, sondern derjenige, der Dein Handy besitzt, sofern er auch Deine Zugangsdaten in Erfahrung bringen konnte.
Wenn jemand meine Login Daten für den Bankingzugang bereits hat, dann ist es doch eh schon fast zu spät.