Мошенничество с трояном: деньги ушли с карты через подмену SIM и коды подтверждения

У нас у мамы произошла ситуация, заменила симку, что отключили за несколько дней до этого, после чего с банковской карты произошел перевод на счет оператора, а после ушли на неизвестную карту, потом были еще несколько операций совершено на прямую с ее банка на карту озона неизвестную СМС банков у нее давно не приходили и на самом устройстве не отображались (коды подтверждений), но когда запросили смс у МТС, они по их данным «приходили» Как мы потом нашли, у нее был троян связанный с банками В полицию пришли, нам сказали собирайте все бумаги у тбанка и мтс о переводах, что куда и зачем, МТС же говорит идите в полицию, мы можем выдать такое только по их просьбе, можете подсказать, что делать? Куда обратиться?