Simplemente porque las instituciones bancarias no solicitan en ningún momento que vía web les pidan sus datos de validación, por eso no se debe ingresar a ninguna pagina que los solicite

Por regla general las consulta de código o cualquier otro dato seran consultados directamente por una comunicación de Wathsapp (la cual tendrá una estrella azul con un tilde dentro), tampoco deberán responder a mensajes con el texto de "Hola" o que vengan de contactos que no están en su lista de contactos

Si están en una computadora, fijarse cuando pasan el mouse por encima el link que este direccionado a la pagina que corresponde.