Кто говорил про pin? Мошенники выполнили операцию, банк прислал SMS с одноразовым кодом, мошенники позвонили и выведали этот код. Виноват банк, т.к. взломали его защиту.
Еще раз прочитать выше и осознать - не осилил? Если я делаю транзнакцию, то я ожидаю код, и ввожу его в форму сайта банка, а не сообщаю случайно прилетевший код разным мошенникам вроде тебя.