Как могли списать деньги

У брата вчера списали 3000 тысячи с карты Тинькоф. Все это было при мне. Сначала ему стали приходить смс якобы подтвердите списание на сумму такую, на сумму такую, введите код и тд. Брат ничего не делал, потом поступил звонок, он скинул.И через 10 минут стали списываться по 300,500,700. В итоге списались 3 тысячи. Он сразу деньги перевел на другую карту и эту заблокировал. В банке ему сказали, что якобы это все было сделано через его личный кабинет… Это как вообще.Мошенники взломали личный кабинет что ли