Считайте, что доступ к вашим счетам уже у посторонних, и действуйте немедленно. Позвоните в банк по официальному номеру, заблокируйте карты и дистанционное обслуживание, смените пароль и код входа в приложение, отвяжите чужие устройства. Затем подайте в банк письменное заявление о несогласии с операцией: по закону о национальной платёжной системе его нужно направить не позднее дня, следующего за днём, когда банк уведомил вас об операции. После этого пишите заявление в полицию и получайте талон-уведомление. Отдельно проверьте, не оформлены ли на вас кредиты и не менялись ли данные в личных кабинетах.
Код из СМС — это ваша подпись под операцией, поэтому банк по умолчанию считает её совершённой с вашего согласия. Задача первых часов — сломать эту презумпцию документами.
Разберём вашу ситуацию и наметим план действий на бесплатной консультации. Чем раньше начать — тем выше шанс вернуть свои деньги.