В общем, резюмируя некоторое подобие спора среди срача в комментариях.

Обратись в суд с иском о взыскании с банка всех ДС, перечисленных со счета(-ов) банком после подачи первого обращения A2104191334. Основания:
- банк был извещён о том, что к счету получили доступ посторонние лица, не уполномоченные распоряжаться денежными средствами на этих счетах
- банк (это очевидно из данных банком рекомендаций) получил эту информацию
- банк осуществил списание денежных средств со счёта в пользу третьих лиц, не удостоверившись в том, что лицо, подавшее распоряжение на это, уполномочено распоряжаться этими ДС
- банк отказался в добровольном порядке возместить ДС, перечисленные по распоряжению третьих лиц
- регистрация в приложении банка с помощью кода из СМС, даже, если таковая была совершена при помощи держателя счёта, не создает автоматически право распоряжаться денежными средствами лицом, владеющим устройством Samsung, тем более, именно об этом было первое обращение в банк, следовательно, банк обязан был исключить исполнение распоряжений от лица держателя счёта лицом, владеющим указанным устройством, чего не сделал

Таким образом, банк обязан:
- возместить все ДС
- перечислить неустойку
- если такие споры подлежат разрешению с применением ЗоЗПП, банк обязан выплатить штраф в пользу потребителя в размере 50% от присуждённой судом к взысканию суммы