Списание денег и невнимательные сотрудники

[b]Часть 1. [/b] 20.01.2018 г. У меня украли телефон. Вытащили из кармана. Как только обнаружила пропажу, сразу заблокировала его функцией «найти iPhone».  Через пару часов, включив старый телефон, обнаружила, что с моей карты Тинькоф совершили перевод в 24 000, который я не совершала. Это физически было невозможно. Мобильный банк недоступен. Карта у меня на руках. Тут же позвонила, заблокировала карту, чтобы не сняли остальные деньги, сотрудница банка зафиксировала мои показания и сказала ждать ответа, какое решение вынесет банк о возврате средств. Тогда же я заказа перевыпуск карты, т.к. данные этой карты могли быть скомпрометированы. Изменен номер телефона в данных, т.к. предыдущий больше не работал из-за кражи. Для защиты телефона у меня использовалась функция Touch ID. На телефоне было установлено мобильное приложение Тинькофф. Оно также защищено с помощью функции Touch ID. При обнаружении пропажи телефона, он был заблокирован. Данные о карте не передавались третьим лицам и не хранились в мобильном телефоне.  И у меня большой вопрос к банку, какую вообще тогда нагрузку несут все пароли приложения, если их удалось взломать? Каким образом злоумышленники смогли обойти систему защиты мобильного приложения Тинькофф, совершить перевод через мобильный банк, при соблюдении мной всех правил по защите телефона и мобильного приложения? Спустя несколько дней, когда уже я позвонила в банк узнать о решении меня уведомили, что решение отрицательное. На вопрос "почему меня не уведомили о решений" сотрудник начал оправдываться, что уведомили, но на старый номер, т.к. новый не успел обновиться. Алё. У банка в системе указано, что мой номер должен быть изменен. Что за шаблонное отношение? [b]Часть 2.[/b] Помимо этого, перевыпуск карты мне смогли сделать только с 3 раза. День 1. Приехал сотрудник, вежливый, приятный. Началась процедура передачи карты. Но в бланке заявки мы увидели, что у меня неверно указаны паспортные данные. (Часть данных осталась старыми, т.к. месяцем ранее я меняла паспорт). Карту не выдали, сказали, что все исправят и завтра привезут все заново. День 2. Приехал тот же сотрудник. Начали открывать конверт, смотрим в бланк заявки, а там не перевыпуск, а новая карта. Не то. Т.к. счет мне нужен старый. Карту не выдали, сказали, что все исправят и завтра привезут все заново. Спустя час мне приходит смс, что мне назначили другого сотрудника банка и сегодня он приедет. Я звоню по указанному номеру и уточняю, так ли это. Мне отвечают, что нет, это ошибка, не обращайте на смс внимание! День 3. Карта была выдана. Такое ощущение, что банк добивает негативом тех, кто у кого и так непростая ситуация. А сотрудники оправдываются и твердят одно и то же, на разные вопросы. Видимо все по шаблону, который написан у них где-то на листочке. Сейчас жду объяснение от банка, каким образом был совершен вход в мой мобильный банк. Потому что это большой вопрос к безопасности мобильного приложения в целом.