Элементарно же, трое сливали, один не откатил, его и в расход. Вы будто вчера в РФ приехали.

Очень легко, сб банка видит все манипуляции во внутренних программах.

Если норм безопасность поставлена, то можно по цифровым отпечаткам в базе. Например, отдают базу только через скрипт, который для каждого уникального юзера подсовывает чуток специфических данных по которым его можно отследить. См. database fingerprinting/watermarking

Ну или аналоговыми мероприятиями. Паяльник и т.д. :)