Нужен совет⁠⁠

ситуация:
Супруга заказала детскую карту альфабанк. Приехал курьер, предложил привязать номер телефона, чтоб ребенок мог пользоваться приложением. Супруга отказалась. Курьер сказал "без проблем", глянул паспорт, протянул карту и ушел.
вчера жена хотела что то оплатить с этой карты, но внезапно получила уведомление "смс отправлено на номер х ХХХ ХХХ 0786 введите код".
номер нам не известен. получается третье лицо сейчас имеет доступ к мобильному приложению альфабанка и чужой карте?
Переживаю о том, что если написать претензию в банк, то они просто отвяжут этот номер и скажут "у вас все ок". А у меня не ок. я считаю, что это мошенничество.
Цель - выявить виновного, чтоб впредь такого не было, а не стандартная отписка "с нашей стороны все в порядке, проблема у вас"