Тут ещё странная история с тем, что имея доступ к аккаунту, с него за два месяца сделали всего три транзакции, причем очень нерегулярно и видимо настолько мелкие, что обнаружились только в процессе подсчета бюджетной аналитики.

Мне сложно представить сценарий, в котором злоумышленники угнав вообще аккаунт целиком, а не просто данные карты, стали бы довольствоваться парой мелких ставок/депов в казик, а не обчистили бы его в 0.

Когда данные карт угоняют и то обычно кучей мелких транзакций вытаскивают (так как не знают точный баланс)

Так что я тоже придерживаюсь версии с физическим доступом к устройству. То что телефон в момент транзакции был "при себе" значит только то что обработалась транзакция в этот момент, а холд мог висеть от часов до дней

Про техническую сторону тут много было сказано, я именно со стороны юзкейса подхожу.

Угнанный аккаунт - это буквально подарок для злоумышленников.
Мало того что это бесплатные деньги с баланса, это ещё и дроп, через которого можно, например, деньги обманутой пенсионерки в крипту перевести.

Делать мелкие ставки с такого аккаунта это как вскрывать квартиру чтобы мелочь из под-дивана собрать😄

Но вообще решается довольно легко.

Берете самый простенький телефон на андроиде. Ставите на него ТОЛЬКО револют и больше вообще ничего. Интернетом с него пользуетесь только мобильным, ни к каким вайфаям, включая домашний никогда не подключаете. Думайте о нем как о кошельке с батарейкой. С основного девайса револют удаляете.

Либо списаний больше не будет, либо они 146% через физ-доступ