Важно иметь отдельный номер телефона только для банков и никому его не называть... К сожалению, дубликат симкарты тоже можно создать (именно поэтому вам названивали и отключили телефон), затем получают смс. А может быть, была виртуальная симкарта, тогда, хоть и маловероятно, получили вирус, откуда могли узнать и пароль... Советую еще приобрести кнопочный телефон. Пусть их будет два... С большей долей вероятности, Альфа банк вообще не виноват в вашей беде, и такая ситуация могла бы быть со всеми банками.

Не переживайте. 🙏 
Если никому не сообщать личные данные и коды из смс, вы в безопасности.