Это чистой воды мошеннические действия, причем с участием сотрудников Сбера. Иначе как мошенник, не имея вашего паспорта, мог оформить и получить пластиковую карту. Ведь это минимум два личных визита в банк.Обязательно пишите претензию, подробно на листе А4, несите в филиал, где открыта одна из ваших действующих карт. Заявление должны официально зарегистрировать и дать вам номер. Путь служба безопасности проводит служебное расследование, смотрят камеры. Такие действия, по-статистике, совершают новички, получившие доступ к деньгам. Они не понимают, что все это элементарно вычислить.По-поводу паролей - пароль доступа в Сбербанк Онлайн можно получить по любой действующей карте. Мошенник в другом городе просто взял через терминал новые пароли. Если бы у вас не было смс информирования, то вы бы и  не узнали о мошенническом входе.