Сменилили контактный номер и вывели все деньги

С утра в понедельник обнаружил что моя карта Тинькофф заблокирована (при этом были звонки от банка, но ответить на них я не успел). Поскольку карта не основная, а времени не было в банк перезвонил уже днем, после чего обнаружилось, что в 4 часа утра каким то образом без моего ведома был изменен контактный номер телефона (смс об этом почему то пришла ближе к вечеру) после чего господа, сменившие номер, подключили мне на карту овердрафт и вывели все деньги (включая овер в размере ~28к) четырьмя переводами на некую карту. При этом мне никто не звонил, не писал, никакой социальной инженерии ко мне не применялось. Картой я пользовался последние недели не часто, в интернете ей не платил.
Внимание, вопрос: каким образом кто то мог без моего ведома изменить контактный номер телефона?
При том что свое кодовое слово даже я забыл уже давно.
Потрясающая ситуация, очень жду результатов расследования от СБ банка.