Хммм... у Сбербанка бывают глюки когда пароль на онлайн не приходит, ты запрашиваешь еще раз, приходит одна смс, а вторая например на следующий день))) это раз 
для того чтобы выслать пароль, кто-то должен ввести твой логи и основной пароль. если они не самые простые и не сохранены у тебя на компе то... это двас.
Теперь у тебя блок всех карт и их перевыпуск, а реально надо было просто заморозить доступ в онлайн и затем сменить постоянный пароль. это трис 
Паш, не совсем так )) Был введен номер моей карты и, видимо, номер, который на обороте карты. Это с их слов. За что купила, за то и продаю, как гриццо ))) (Эта инфо с номерами есть у типа" надежных" платежных систем.)
Зы. На компе не сохранено ничего. А пятизначная цифра для доступа через телефон, не может быть сложной...

(это по-поводу твоего "двас")
и, да, я не заходила ни в тот день, ни в предыдущий. И смс была не с информацией, что я вошла в кабинет, а
запрос на удаленный доступ. (это по-поводу твоего "раз" ))
И, трис - блок карт, это их принятые меры. Я не просила их об этом. Я спросила, что мне делать. Они ответили ))