Das kann ich leider bestätigen.

Was mir immer noch nicht in den Kopf geht, wie konnten die trotz Zweifaktorauthorisierung an mein Konto ran? Die Wahrscheinlichkeit, die sechsstellige Zahl zu treffen, liegt halt nur bei 1/1.000.000.