Взломали Госуслуги!⁠⁠

Здравствуйте!
Не часто пишу. Прошу совета.
У сына сегодня взломали Госуслуги.
Сын 19 лет, учится в универе на 1 курсе в городе-миллионнике в 100 км от нас.
Сегодня ему позвонили из "Министерства образования", налили в уши какой-то херни, что где-то там ему нужно срочно зарегистрироваться для прохождения практики по универу.
Этот олух включил демонстрацию экрана! Начали приходить коды от Госуслуг, но он и после этого не сразу сообразил, что что-то не так. Когда сообразил, отключил демонстрацию.
Понял, что его взломали.
Зашёл в Госуслуги через Сбер, изменил пароль.
В итоге прошло минут 15.
За эти 15 минут в Госуслугах обнаружилась вот такая доверенность

И вот такая справка

Так же пришло много смс от банков с какими-то кодами (по его словам).

Сын установил самозапрет на кредиты и написал заявление в полицию.
В полиции ему сказали, что доверенность эта - филькина грамота.
Правда или нет, я не знаю.
В доверенности, к слову, указан адрес проживания вместо адреса прописки. И сама доверенность с датой 2 мес назад.
100% личные данные слиты с универа, больше адрес проживания он нигде не светил.
Во время визита в полицию мошенник звонил опять, сын не стал с ним разговаривать, не взял трубку.
Подскажите, пожалуйста, знающие люди, что нам ещё нужно сделать? Куда идти, что куда писать?
Заранее большое спасибо!