У меня похожая на вашу ситуация была. Несколько лет назад. Аккурат в новогоднюю ночь после курантов пошли смски маленькими суммами, на телефоне. Слава Богу я была рядом с компом и телефон передо мной. Быстро заблокировала карту. Какие то транзакции были в процессе, остановила. Сумма ушла около 4 тыс. Могла вся зп и  премия НГ уйти.Айтишник тогда сказал: никогда не держи в телефоне банк. приложение. С тех пор и не устанавливаю.Был и второй случай. Захожу  в компе в ЛК и вижу, что пару месяцев уходили деньги небольшими суммами на какие то коды. Сбер. И в МКБ тоже. Около 40000 ушло. СМСок не было. Писала заявления. МКБ вернул деньги сразу по всем переводам, без разбирательств. Они берегут репутацию. Тогда, во всяком случае.Сбер стал разбираться. Деньги уходили на игровые порталы, где невидимо подключена опция без оповещения. Я и распечатки оператора все запрашивала.Это сынок играл.Это уже Сбер до всего докопался. Я к тому если банк захочет, он все увидит кто когда и как переводил. С каких устройств, через какие почты были подключены игр. порталы. Скрины мне все сделали.Как то так.