Там наверное вводят телефон, они его знают, шлют запрос. И выпытывают код который пришел человеку на телефон. Дальше все будут делать уже без вас. Ужас конечно, надо все кредиты только лично делать, виртуально запретить. Я бы поставила блок себе, если  б было возможно.