Сообщили мошеннику код с госуслуг⁠⁠

Добрый вечер. Прошу помощи.

Мошенники позвонили родственнице, все детали опущу, но получилось так, что она сообщила им код с СМС. Содержание смс:

"Код восстановления доступа к учетной записи: xxxx. Не сообщайте никому!"

Затем второе СМС:

"Код подтверждения: yyyyyy. Не сообщайте никому!"

На втором СМС она опомнилась, сбросила, второй код не озвучила. После этого сразу сменили пароль. Двухфакторная защита была включена. Обратились в полицию, написали заявление. В это время параллельно приходили сообщения с банков с кодами подтверждения.

Вопрос: какие действия предпринять и что сейчас грозит? Спасибо за помощь заранее, без рейтинга.