Мошенники украли деньги и пытались взять кредит (нужен совет)⁠⁠

Пикабушники, очень нужен совет. Сегодня ко мне подошла старшая (по возрасту) коллега с вопросом, мол, подскажи, может, ты знаешь, что делать и как так получилось. И так и этак прикидывала, где она могла ошибиться и допустить утечку информации, но так и не поняла. поэтому описываю со всеми странностями.

Коллега собралась покупать дачу, поэтому аккумулировала все средства на вкладе Сбербанка. Так же у нее имелся счет в ВТБ и дебетовая карта, которой она в основном и пользовалась. 27.09.2024 она меняет номер телефона (МТС), старую симку оставляет в офисе МТС для утилизации. Сразу же идет в банки и привязывает новый номер и в Сбербанке, и ВТБ. Для обоих банков подключает СМС-оповещения и настаивает именно на СМС, без push-уведомлений. Со Сбербанком все прошло нормально. Трудности были в ВТБ, сотрудники помогли подключить СМС информирование, она тут же пошла к банкомату, чтобы проверить сняла 100 рублей. СМС не пришла. Вернулась к сотрудникам. Ей сказали, что СМС информирование не подключено, подключают, она кладет 100 рублей обратно - опять нет СМС. Идет к сотрудникам вновь - опять, говорят, что, мол, вы не подключали СМС-информирование. Но в этот раз таки подключение проходит успешно.

4 октября она пытается оплатить покупку в супермаркете, но оплата не проходит по причине, что на карте недостаточно средств. Она пробует повторно, результат тот же. Очень удивляется, решает зайти в Сбербанк и перевести денег со Сбербанка на карту ВТБ. И выясняет, что ее личный кабинет СБЕРБАНК заблокирован. Идет в отделение Сбербанка. Сперва ей говорят подождать час. но она уже заподозрила неладное и потребовала разобраться в ситуации здесь и сейчас. Кабинет ей разблокировали и... посыпались пуш-уведомления с кодами подтверждения перевода денег со вклада на обычный счет, а с него - на ВТБ. Все деньги были выведены на ее счет ВТБ. А потом личный кабинет заблокирован. Сотрудники банка не пояснили, по какой причине ( подозреваю, банк таки засомневался. с какого перепуга клиентка. которая не переводила никогда больше 1000 рублей стала ночью переводить сотни тысяч). Вывод средств произошел в 3 часа ночи с 3 на 4 октября.

Тут она сразу побежала в ВТБ. ВТБ ничего не насторожило. Ни что деньги были переведены на счет 2 минуты назад, ни что клиентка никогда не переводила никому сотни тысяч, ни что на имя клиентки ночью же подали 5 заявок на кредиты. И даже не было подозрительным, что клиентка, у которой на счету ни копейки утром пыталась расплатиться этой картой. В общем, со счета ВТБ был перевод всех денег до копейки на неизвестный счет. НИ ОДНОГО СМС коллеге не пришло. В ВТБ стоял способ информирования.... push-уведомления! СМС информирование было ночью отключено. И если бы она не пришла вовремя - еще бы одобренный кредит, вероятно, перевели. И до сих пор ей приходят смс с отказами в кредитах во всевозможных банках.

Конечно, заявление в полицию написано. Но самое странное, что с слов коллеги ни одно пуш-уведомление от ВТБ не приходило на телефон. Если у Сбера они после разблокировки посыпались, то от ВТБ - ничего. Единственная ссылка, по которой она проходила - оценка качества обслуживания в Сбере, сотрудники Сбера подтвердили, что они отправлфяли такую ссылку и что это именно их ссылка, а не левая фишинговая. Телефон нигде не оставляла.
И как итог вопроса 2. 1 - как мошенники это провернули? 2 - Может ли кто-нибудь подсказать,что можно сделать в такой ситуации? Банки, разумеется, тут же открестились, мол она сама все перевела или предоставила коды посторонним, мы все высылали, сами виноваты, что перевели деньги, с нашей стороны никаких проблем нет.

ДОПОЛНЕНИЕ. По данным сбербанка вход осуществлялся без использования старого номера телефона. ВТБ комментариев на данный момент не дал.