Пока не устроили скандала и он ничего не заподозрил, надо действовать. Если есть доступ к компьютеру и телефону - узнать пароли к онлайнбанкам и посмотреть выписки года за 3, по движению средств (оборот за период) будет понятно какие суммы и куда уходят. При наличии пароля и логина с госуслугам - посмотреть 2 ндфл, кредитную историю, выписку пфр. С логином и паролем госуслуг войти на сайт налог ру и посмотреть список всех открытых счетов (он там в файлике exel)  При наличии к гугл аккаунту - поставить галочку "разрешить геолокацию", посмотреть передвижения, маршруты, может там еще что-то можно посмотреть, у некоторых резервные копии мессенджеров на гугл облаке сохраняются. Ну и вариант тупо денек-два повисеть у него на хвосте. А потом уже делать выводы.