Нужна помощь! украли деньги с карты банка

Моя история:
У меня знакомый инвалид. с работой довольно тяжело. Раздумывал год и решился - решился открыть онлайн обменник. Купил сайт, подключил мерчант.
Утром проснулся - и охренел. за ночь с картчоки увели 120 000 руб суммами по 15000 и 16500 переслали на другие карточки банка

вопрос к знатокам:
1) почему ? не было смсок типа : Вы подтверждаете этот платёж со своей карты на сумму 2400.00 руб. Пароль: 53-84-32-75 Если вы не совершали эту операцию срочно позвоните на номер

2) почему были смски ТОЛЬКО подтверждающие списание денег с карты 16500.00 руб. Перевод на карту через Приватбанка. Получатель ******** ********* **********. 10:26 Комиссия 60 руб. Баланс 1315.55

3) почему в смске написано ЧЕРЕЗ банк24 ???

4) как могли получить доступ к деньгам без смс (раньше было 8, теперь это 4 цифры) которые приходят когда входишь в онлайн банк?