С помощью скиммера и камеры сняли данные пластиковой карты, сделали дубликат. В банкомате получили по этому дубликату новый постоянный пароль. Через своего человека получили новую симку на номер держателя карты. Зашли в СБ Онлайн и перевели все деньги со счетов на счёт карты (по моему, на перевод между собственными счетами лимита нет) и по ней и сняли деньги через банкомат. Если жертва не пользовалась картой несколько дней, то можно было снимать ежедневно по 150 000. Где то так.