Мошенники охренели совсем⁠⁠

Сегодня произошла очень интересная история, которая оставила много вопросов. Постараюсь кратко описать схему мошенничества и, возможно, получу ответ на свой вопрос. Сегодня утром получил на почту несколько писем с попыткой авторизации в разных кредитных организациях, сразу полез в госуслуги и обнаружил попытку смены почты и уже новый номер привязанного мобильного телефона. Быстренько лезу в "Согласие" и нахожу с десяток микрокредитных организаций. Тут я начинаю немного паниковать, отправляю супругу в МФЦ(это ее аккаунт) для смены номера и данных. Пока она идет, заказываю выписку кредитной истории, где вижу, что были много запросов кредитной истории разными "займи", "получи", "быстро", деньги. В это время супруга уже обновляет номер и привязывает свой номер. Я ставлю двухфакторную аутентификацию (хотя она точно была установлена до сегодняшнего дня), меняю пароль, придумываю секретный вопрос, выхожу из всех устройств, которые были подключены и немного выдохнув успокаиваюсь.

Но через пару часов получаю смс о смене номера и письмо о входу в профиль....бляять. Опять пару "организаций" в "согласиях" и новый номер телефона... При попытке сменить номер телефона сервис отправляет смс с кодом на "новый" номер и смс на "старый" (в моей случае телефон злоумышленника). Есть возможность восстановить доступ через приложение банка, чем я воспользовался(Сбербанк) и опять все изменил и заменил, но как вы поняли это не конец. Через непродолжительное время, я уже сижу обновляю личную информацию, и вижу как номер сменился опять, меня выкидывает из госуслуг (сидел из броузера на компе) и больше я не могу в него зайти (пользователя не существует). В это время супруга была не далеко от МФЦ и опять туда зашла, а я параллельно пытался дозвониться до поддержки госуслуг ( до этого не получалось) и наконец дозвонился и поддержка сообщила что аккаунт удален и восстановлению не подлежит и тоже самое сказали супруге в мфц.

Это номер злоумышленника

Может кто мне подскажет или расскажет каким образом можно менять номер без подтверждения? Как это им удалось? Я склоняюсь к мысли, что через приложения какого-то банка(как сделал я через Сберонлайн), но как мне узнать через какой банк, если это банк и выслушал бы рекомендации как обезопасить себя от будущих таких попыток. Возможно если они меняют номер, то могут и заново создать новый аккаунт и привязать уже новую почту и телефон и я вообще не узнаю о том, что у моей супруги появился новый аккаунт!

Рейтинг не нужен, нужен ответ!