1. Для подтверждения любых банковских операций - отдельный номер телефона (и сам кнопочный аппарат), НЕ смартфон и БЕЗ интернета!
2. Никому ничего не сообщать, не диктовать и никому не верить.
"Капля" сомнений/подозрений - сразу перезванивайте сами в свой банк.