А вы пробовали в Дзенмани создать счёт типа «подключение к банку» и выбрать Сбер? Он просит логин, пароль и пинкод, т.е. просто имитирует их мобильное приложение для андроида (именно для андроида, у Сбера, видимо, разные API для разных платформ).
Похоже, ребята просто поснифали запросы оригинального приложения и запилили себе
плагин.