Взломали личный кабинет и пытались перевести 400тыс руб

Сегодня 21.05.2021 в 18:39 приходит смс от VTB: "В целях безопасности ваших средств операции по карте/счету в ВТБ Онлайн ограничены. Для снятия ограничений позвоните в банк по номеру, указанному на оборотной стороне вашей карты, или по номеру 1000." Думаю что за чепуха, я в этот момент занимался ремонтом, телефон лежал на столе. Сразу пытаюсь зайти в ЛК ВТБ через мобильное приложение через сканер отпечатка, пишет что то типа ошибка, выхожу, и пытаюсь зайти с помощью логин/пароль пишет не верный. У меня любой вход любое телодвижение в ЛК приходят письма на личную почту с текстом что я делаю в лк. Захожу на почту сегодня ничего нет.  Тут же звоню в втб разобраться, говорят перезвоните через 20-30 мин, сейчас помочь не можем. Звоню через 30 минут, говорят мы заблокировали ЛК, было привязано новое устройство с заменой смс кода на пуш код, далее злоумышленники вводят мой логин/пароль и вводят пуш уведомление с нового устройства и пытаются перевести 400тыс. Но денег там нет, на карте около нуля. Карту выдали для ипотеки год назад, ей не пользуюсь вообще лежит в конверте. Личный кабинетом через компьютер пользуюсь осень очень редко раз в полгода, да и лк мобильного приложения пользуюсь крайне редко, так как деньги на карту ВТБ скидываю через моб приложении Альфа-Банк. Сотрудник ВТБ сразу начинает доказывать что я виноват такой лопух где то засветил логин пароль и кому то продиктовал смс. Я говорю первое мне никто не звонил, больше скажу у меня от всякого спама стоит белый список, то есть мне могут позвонить только те кто есть у меня в телефонном справочнике, во вторых я говорю почту у меня поменяли, ответ Нет, я говорю так какого ч..  нет сообщений в почте что кто то подключил новое устройство, кто то зашел в мобильное приложение, попытался перевести 400тыс, ответ - ничего не могу сказать вам. Говорю скажите имя нового устройства, они нет такой информации, хотя в других онлайн банках видно модель устройства с подключённым пушем. Но они мне радостно: мы такие молодцы что заблокировали ваш лк и перевод на 400тыс можем еще заблокировать все карты, говорю блокируйте. Оставили заявку на отвязку нового устройства, а это занимает аж 5 дней.. Сказали через 5 дней приедет смс, и можно идти в банк за паролем от лк. На компе стоит Касперский платный, сейчас поставил Касперский на телефон тоже всё чисто. А теперь вопрос, как такое могло случиться, мне кажется это какой то внутренний взлом/слив самого банка ВТБ, просто проще клиента дураком назвать, чем признаться что сами лопухнулись. Очень повезло что 3 дня назад сняли деньги в платеж по ипотеке и остались копейки на счете.