Как это возможно - украсть деньги через онлайн банк, не зная логина и пароля и имея краденные карты и краденную сим-карту?

У меня были украдены телефон и кошелек с картами, в том числе сбербанка. С кредитной карты сбербанка и дебетовой карты сбербанка были списаны все средства: с кредитной - 59 649 рублей из 60 000 лимита, с дебетовой - 17 500. Карты я заблокировать не успел - мошенники отработали быстрей. После восстановления сим-карты и заказа детализации, я узнал, что был ряд смс-сообщений с онлайн банком по номеру 900. В службе поддержки мне сказали, что деньги были списаны через интернет банк. В связи с этим у меня возникла куча вопросов: Каким образом с помощью одной сим-карты без знания логина и пароля и карт они сумели это сделать? Получается, ПИН код вообще ничего не значит? Тогда какую защиту средств клиентов обеспечивает банк!? Если мошенники с помощью краденного телефона и карт могут легко получать доступ к интернет банку, а через него делать со средствами клиентов все что захотят? Получается, что хранил бы я в вашем "надежном" банке свои сбережения - я бы и их лишился! Вы можете мне квалифицированно ответить на данную ситуацию? Также есть еще один вопрос - я обратился в отделение сбербанка на следующий день и сказал, что я хочу оформить заявление об отказе о транзакциях в связи с мошенничеством, сотрудница узнав, что транзакции были проведены с помощью смс подтверждения, сказала, что смысла нет писать заявления и она его не примет. В связи с чем я был введен в заблуждение и настоял на заявлении только на следующий день(в этот раз она после моего давления, что у меня есть право, согласилась и выдала бланк, со словами "да оформляйте, если хотите"), те спустя два дня после кражи, чем создал себе дополнительные сложности в обеспечении своих прав, тк оказывается, по закону 161-ФЗ ст. 9, п.11 я должен был подать заявление не позднее следующего дня! У меня вопрос, почему ваши сотрудники преднамеренно вводят в заблуждение вместо ОБЯЗАТЕЛЬНОГО принятия заявления. Это такие инструкции заботливого банка? Прошу прояснить последний вопрос прямо. Либо увольняйте таких сотрудников. Также есть еще один вопрос - как я могу доверять впредь банку (вопрос риторический и не только), если у мошенников по видимому уже владеют логином и паролем от моего интернет банка и получается, что после восстановления карт у меня не будет гарантий, что они по заполученным логинам и паролям не спишут опять?