Как обычно выбирают самое слабое звено:

Предварительно установлено, что злоумышленники изготавливали поддельные документы, удостоверяющие личность граждан Российской Федерации. После этого мошенники предъявляли их в офисах сотовой связи с целью перевыпуска сим-картс абонентскими номерами, привязанными к банковским картам потерпевших. Это позволяло преступникам получить доступ к их личным кабинетам в мобильном банке и перевести денежные средства на подконтрольные счета.

news.mail.ru/incident/44532270/?frommail=1

P.S. небольшое добавление к теме Декаба.