Дополнение: Поговорил с матерью, она никакие пароли приложений не вводила. Да, нажимала на ссылку в Whatsapp для борьбы с вирусами (она бывший медик, к вирусам отношение враждебное). Root прав на телефоне нет.
Вопрос: "как мошенники зашли в разные приложения?", остаётся в силе.