Сразу скажу — банком не пользуюсь, урлов не видел :)

1) Ничего индексироваться не будет, если стоит запрет на индексацию в мета-тегах или страница закрыта в роботсе.
2) Скорее всего патерна не существует вообще, как вариант генерится рандомный набор символов с привязкой к конкретной выписке.

Прекрасно помню те случае о которых пишет автор, сам исправлял в нескольких магазинах данные дырки. Здесь же уверен, банк сделал доступ по ссылке осознано для удобства использования.

И проблема высосана из пальца ради дешевой сенсации.