Хронология событий:
В ЛК 11240582 входили несколько раз с подозрительных IP.
Именно 4-го февраля вошли с 188.163.66.48.
Недолго походив по форме ввода – вывода средств и разделу инвестиции, некто перешел к смене телефона в раздел личных данных.
Для смены номера телефона запросил 4 раза код подтверждения – 2 раза по SMS, 2 раза в виде звонка.
На 4-й раз вводится код подтверждения и меняет номер телефона с +37529292**** на +79691414945 в 2016-02-04 13:19:45.
Это важный момент, так как все звонки и смс уходят на ранее указанный номер +37529292****
Далее, на форуме
http://forexsystemsru.com/1112657-post4114.html становится известно, что клиенту совершается звонок с номера +79691414945 в 13:19:33 на который в последствии и был изменен номер в 13:19:45.
Этот факт с большей долей вероятности говорит о том, что клиент все таки сообщает код звонившему.
Этот же телефон установлен до сих пор – +79691414945.
В 2016-02-04 12:24 злоумышленник сделал вывод на Яндекс.Деньги, получив код на свой номер телефона.
Таким же образом, но с другого IP (46.211.66.170) и уже вечером в 2016-02-04 22:27:07 сменили e-mail с nat***@rambler.ru на Cho***@mail.ru.
Так же ко всему вышесказанному нужно добавить, что с клиентом связывались 3 раза и давали полную раскладку по данной ситуации. Так же клиенту высылали подробности по выводу средств. Т.е. клиенту был дан максимальный объем информации по инциденту, это компания может доказать, все записи переговоров были сохранены.