Нет, Авито тут скорей всего вообще ни при чём. Для такого перевода код cvv не нужен, как и сама карта с её номером, но нужен доступ к мобильному банку и код, полученный по смс. Вот каким то образом мошенники получили доступ к вашему кабинету в СБ Онлайн и к информации на телефоне (смскам). Напрашивается вариант с вирусами.