Жулики списали весь лимит с кредитки клиента Банка - что делать дальше?

Клиент Банка получил кредитку, с которой в этот же день несанкционированно двумя переводами (СБП (Сбер) и перевод на реквизиты (одному из клиентов того же банка)) был жуликами списан весь одобренный клиенту лимит. Клиент в этот же день заблокировал карту и мобильный банк, заявил в полицию и написал Обращение в банк, опротестовав сделанные жуликами переводы. Банк ответил, что по их данным вход в личный кабинет Online-банка был произведен с телефона SM-N976N Samsung (у клиента телефон другой) по PIN. Кроме того банк утверждает: "Вход был подтвержден кодом, который был направлен в виде СМС-уведомления на Ваш номер телефона. Вход в личный кабинет по корректному PIN и введенному коду из СМС-уведомления не дает оснований Банку полагать, что операции носят мошеннический характер, именно по этой причине операции не попали в перечень "подозрительных". Тем самым банк намекает клиенту на то, что он сам передал жуликам данные от личного кабинета. Клиент достоверно заявляет об отсутствии на его телефон каких либо СМС от банка. Клиент запросил банк данные об IP-адресе установленного банком устройства (см. выше) жуликов. Какие ещё (возможно, какие-то лог-файлы, которые сохраняются в онлайн-банке) данные следует клиенту запросить у Банка, чтобы поймать его на лжи? Носят ли направляемые банками клиентам СМС какие-то маркеры, чтобы их увидеть в детализации по симке? Несмотря на то, что ФИО получателей переводов по этим транзакциям известны-ни банки, ни полиция чего-то делать не спешат. Клиент обратился в Сбер (один из банков получателей) наложить ограничения (по 115-ФЗ, и 499-П ЦБ РФ) на счет жулика. Сбер ответил-полиция обратится, тогда будем принимать меры. Банк тем временем уже начисляет проценты за украденные с кредитки деньги. Как поступить: погасить образовавшую задолженность, чем косвенно подтвердить точку зрения Банка (что кража Дело рук Клиента) либо идти в суд и потом уже в случае проигрыша гасить задолженность по кредитке, разумеется с процентами?