Мошенники получили доступ в личный кабинет

Добрый день!

Прошу знающих людей объяснить следующую ситуацию.

Имел счета и карту в ВТБ, о чем сейчас очень сожалею, что связался с этой конторой.
Распродавал на Авито не нужные вещи из гаража.
В определенный момент позвонил человек, предложил перевести предоплату по карте ВТБ для этого ему нужен номер телефона. Ничего не подозревая, я направил ему смс сообщением номер телефона (важно, что номер не на который звонили, а другой, и оформлен на другого человека).
Примерно через 5 минут на номер, к которому привязан личный кабинет, пришло смс о привязке неизвестного мне телефона к Push уведомлениям. После чего я уже не смог зайти со своего телефона в личный кабинет. А пока дозвонился до оператора, оказалось, что часть денежных средств успели переслать. Но висят в обработке и отменить отправку никак нельзя.

После чего обратился в полицию. Приложил выписки по счетам. Распечатку отправки смс и телефонных звонков с 2-х номеров.

Но чувствую, что дело гиблое.... и не понимаю, как можно получит доступ к ЛК просто через номер телефона.