¿Cómo se hacen (y como se evitan) las transferencias bancarias desde un teléfono robado?

Sé que suena cliché, pero pregunto por un amigo xDxD

A un conocido le robaron un iphone, medio viejo, como el 13 creo.

Desde el banco del pato le transfirieron a su propia cuenta en el falabella, y de ahí le sacaron casi dos palos.

No pregunté muchos detalles, porque no era el contexto de preguntar weas, pero quedé con muchas dudas.

Las transferencias siempre piden algún doble factor. La app pide una contraseña para loguearse. Los cajeron tienen un límite diario menor a esos dos palos.

Simplemente no entiendo como lo hacen. He visto que es medio común que te pelen el teléfono y te saquen plata, pero no entiendo el mecanismo.

Entiendo que pueden quitarle la sim al teléfono, pero eso solo sirve para bypasear el enrolamiento del dispositivo. Las passwords y los doble factores siguen ahí.

Entiendo que pueden robar el teléfono estando desbloqueado, pero igual la pass y doble factor sigue ahí.

Pueden hacer transferencias a una cuenta, asociada a un rut, lo que claramente los delataría. O pueden sacar la plata via cajero, pero éstos tienen un límite diario.

¿Cómo chucha lo hacen?