Считаю что было бы правильным по звонку максимум - останавливать все операции со счетами и картами, не более того, и только после перезвона клиенту (я надеюсь подделывать номер на исходящий ещё не умеют). Требуется это не часто, решается личным визитом в банк.