基本である「暗証番号（PIN）による認証」すらまともに機能していない段階で、ワンタイムパスコードなどの高度な手段に飛びつくのは完全な早計であり、順序が逆です。

まず徹底すべきは「暗証番号（基本の鍵）」の整備

Webでも電話でも「暗証番号の必須化」が最優先。バンダイチャンネルの「再認証なしの退会」も、コールセンターの「口頭で生年月日を聞くだけの解約」も、そもそも暗証番号の照合という最も基本的な仕組みが抜け落ちていることが原因です。
基本だけで9割以上の不正は防げる。総当たり攻撃を数回でロックする仕組みと組み合わせた「普通の4桁〜数桁の暗証番号」が確実に実装されていれば、通信パラメータの書き換えや名簿を使ったなりすましはすべて弾けます。

暗証番号（認証）を突破する技術すら使われておらず、そもそも「鍵（認証）がかかっていないドアをそのまま開けただけ」という状態は、ハッキングの常識から見ても論外レベルです。