Это подстановка номера. Я описывал ситуацию https://vc.ru/claim/269097-sberbank-moi-personalnye-dannye-popali-k-zloumyshlennikam-ih-mozhet-predostavlyat-golosovoy-robot когда у мошенников оказались данные по остаткам ДС на моих картах и номера их последних цифр. Официальный ответ @Сбер : "Вы всё врети, так не бывает". Баг так и не поправили.