Ответ @Тинькофф на VC "мошенники заранее узнали информацию о карте для привязки к другому устройству"
Для тинька держу отдельный телефон, ничего туда не ставлю принципиально.