два варианта - какие то каллы имеют доступы к паролем пользователей. Т.к наш человеческий мозг пытается упростить себе задачу мы ставим везде одни и теже пароли. Каллы берут и заходят в кабинет другой компании меняют карту и оформляют займ.
Второй вариант - года два назад аккаунты веббанка продавались и интернете, с инструкцией как оформить без кода