На будущее всем - кто не пользуется мобильным банком, отключите его к херам  (не путать сбер-онлайн и мобильный банк). Он включен по умолчанию, если есть карта.  Через него уже столько денег сперли, делают копию сим-карты, на нее принимают пароль, и готово.