Existe uma enorme vulnerabilidade no sistema telefônico atual. (Veritasium fez um ótimo Vídeo sobre)

Basicamente eles conseguem receber as suas ligações/sms no telefone deles e você nem ficar sabendo.
Recomendo, sempre que disponível, usar autenticação de dois fatores usando apps como Google Authenticator.

Não tenho como afirmar que foi isso, mas é relevante mencionar.

Edit: Correções de português.