Как могли снять деньги без подтверждения СМС? А главное, делать пароль, имеющий символы, буквы и цифры, такой подобрать сложнее. А вирусы видимо вытащили сохраненный пароль из браузера. Я никогда не сохраняю пароли от финансов в браузере, сохраняю их на отдельной флешке.