То есть. Жулики в ЛК подменили устройство, на которое потом банк отправил КОД. Получается, что операция то подтверждена, только кем??? И клиент или постороннее лицо подтверждают не операции, которые осуществляются банком, а своё распоряжение на перевод.
Ну так естественно, что банк...