Вы попробуйте запросить, с какого устройства был вход,  и прочую информацию. Кстати, могу как вариант предложить версию, что это вообще мог быть сотрудник ОК, знавший об увольнении. Если у вашего мужа смс всплывают на заблокированном экране, подойти, когда человек вышел и оставил телефон, набрать на своём вход в интернет-банк, запрос на смену пароля, банки сейчас при этом могут просить ввести доп информацию типа номера паспорта, у ок все это есть, срисовать с экрана смс, о моменте выплаты им тоже известно. Подумайте в этом направлении