Кажется мошенники нашли новую лазейку в мобильном банке сбера⁠⁠

У нас с женой у каждого своя карта сбера. К моей подключены оба наших номера, к ее карте (она для "детских") только ее номер. Сегодня на телефон жены стали поступать странные сообщения. Сначала о подключении экономного пакета мобильного банка, который и так у нее подключен. Потом появилось сообщение о том что мобильный банк по нашим картам подключен к какому-то левому номеру, почти похожему с ее номером.

Далее пошли смски с паролем для входа и непосредственный вход.

Тут включился режим паники. На ее карте денег к счастью не было. А с моей карты деньги мною были переведены на "Тинькоф". Далее мы стали звонить на номер 900 и уточнять есть ли какие-то левые номера, подключенные к нашим картам. К нашему удивлению было сказано что никаких левых номеров к нашим картам не привязано. Но осталось не понятно что это мать его было? Как такое возможно? Как можно привязать левый номер к мобильному банку без непосредственного участия держателя карты и без предъявления его паспорта? И не столь важный вопрос: что за третья карта была в списке подключенных карт?
Спрашивать техподдержку о подозрительных действиях мы не стали, потому что при любом вопросе по этому поводу сбербанковцы без предупреждения блокируют карту, а нам этого не хотелось, проще не держать там деньги, а сразу переводить.