если не врут, то варианты:
- вирус в телефоне, касперский это наверное не плохо, но попробуйте чем-то еще посканить, однако это не дает гарантий глобально
- вирусом может быть заражено сетевое оборудование, в том числе домашнее, стоит также проверить и обновить прошивки

тут к сожалению просто ответа нет (ну или я его не знаю, возможно коллеги подскажут):
1) на сайте производителя вашего сетевого устройства можно посмотреть наличие прошивок и информацию о том, в каких версиях есть критические уязвимости (ну то есть вы защищаете телефон, а роутер - дырявое ведро и без обновления прошивки толку нет, если сеть заражена, вирус сканит открытые порты и в случае старых версий заходит как к себе домой)
2) есть локальные сканеры, которые анализируют трафик, их много, какие-то работают только с конкретными производителями, на вскидку Maltrail можно посмотреть - тут аккуратно в том смысле, что анализ сетевого трафика может выглядеть как атака на сеть

как-то так

конечно выходной адрес то один и тот же, вас внешние системы по нему узнают

ну и конечно тривиальные рекомендации по смене паролей и т.д., но я полагаю вы это и так уже все попробовали

1-м делом заменить скомпроментированное устройство и не цепляться с него к локальным сетям

простите, я не могу ответить на этот вопрос, т.к. кажется он не лежит в технической плоскости, а личного опыта подобной коммуникации у меня нет

я бы действовал как вы, честно говоря, просил всю доступную техническую информацию, но тут вот какое дело, они действительно, если у вас троян, не видят разницы технически, более того ее не видит и банк эмитент, который проводит 3ds авторизацию, для этих систем ваша транзакция абсолютно легальна

еще напишу, возможно будет полезно (а может и нет)

может быть можно зайти с другой стороны и добавить ограничения в банке на транзакции в пользу юр. лиц с определенным MCC кодом (это код который определяет род деятельности, когда очень условно юр. лицо начинает взаимодействовать с международными платежными системами (VIsa и т.д.) т.о. даже если вы не решите в моменте проблемы с заражением, то на сайты гемблингов, беттингов и прочего у вас просто не будут ходить платежи.

решает ли это проблему в комплексе? нет - т.к. есть варианты непопадания в этот код и т.д. но в конкретных случаях может помочь
+ не факт, что конкретный банк вообще такой сервис может предоставить, надо выяснять

не настаиваю