то есть основная претензия что сразу после первого кода не пришла пуш о списании? а какое время самой операции списания то? Может как раз и совпадает с отправлением банка и быть может мошенник специально настроил сам аппрув опреации с тайм лагом в 1-2 минуты, чтобы жертва реально несколько раз пыталась ввести код снова и снова, подтверждая параллельно новые операции.