Злоумышленник воспользовался тем, что прежний владелец абонентского номера не отключил привязку сим-карты к банковскому счету.