您好!我是“南京律师团”成员江苏焯燃律师事务所的赵骄虎律师,很高兴为您解答。你所述情况目前很多地方都存在,单纯从银行行为合法性上来说,肯定是不合法的。但是如果谈到诉讼,根据现有法律,对你的朋友如果造成实际损失了,可以诉讼,如果没有造成损失,理论上仍然可以诉讼,但是从成本收益来看,并无必要。关于银行卡安全问题,这个我没有办法给予你法律上的回答,因为这是技术性问题。