Ребята, добавлю ещё важного момента :) Сразу после смены паролей обязательно проверь историю входов и активных сессий - обычно эта опция есть в настройках аккаунта. В Яндексе, Гугле, в соцсетях - везде смотри, с каких девайсов и IP-адресов заходили. Если видишь подозрительные входы, завершай все активные сессии. И да, если на каких-то сервисах привязаны платёжные методы или там хранятся документы - это вообще критично, туда лезут в первую очередь.
Ещё совет из личного опыта - позвони в банк не только в поддержку, но и в отделение. Лучше очно проверить, что с аккаунтом всё в порядке, снять блокировку если нужно и переподтвердить номер. Иногда по телефону бывают неточности :) Попроси в банке же выписку всех операций за последние дни, вдруг там что-то попало.
И главное - поменяй номер или переподтверди его со своего устройства у всех сервисов, которые ты использовал. Двухфакторка - она защита, но только если номер именно твой контролирует. Смени и на новый номер переедь, если получится, а старый можно через оператора закрыть или попросить его заморозить, чтобы злоумышленник не смог ничего с ним сделать.