Взять кредит удаленно. Это возможно?

Здравствуйте! Назрел вопрос про банки и банковские мошенничества.
Нахлобучили тут мою систер ее подружки – мол, ничего нельзя подтверждать по телефону, и ни в коем случае не говорить «да». Дескать, мошенники взломают сервак банка, или им тамошний работничек эту базу сольет, и возьмут они таким образом, по записанному «да», кредит на чужое имя.
А тут приходит ей на мобилу предложение: мол, давайте мы ваш кредитный лимит в нашем зеленом банке увеличим. Она прочла и забыла, а предложение в начале месяца активировалось само. Сестре такой объем не нужен, желает вернуться к прежней сумме. Звонит на 900, там просят подтвердить возврат к прежней сумме на кредитке, сказав «да».
Она отмораживается и едет в банк, где оператор предлагает ей также звонить на 900. Дойдя в диалоге до подтверждения, она отдала трубку оператору, и та сказала «да» за нее. Вернули прежний лимит, все норм, но сеструха мне теперь выносит мозг с вопросом: а е могут ли теперь мошенники взять кредит на ее имя по чужому подтверждению? Звонили-то с ее телефона, а все разговоры записываются. А я ни ухом ни рылом, и мужей спрашивать стесняемся – вдруг на смех поднимут, они оба технари, а мы люди более «лирических» профессий, и в этих делах ни в зуб ногой.
Кто может объяснить эти тонкие моменты? Правда это все - про «да» по телефону, действительно ли мошенники могут вот так, без вашего ведома, взять кредит удаленно? И могут ли мошенники украсть голосовое подтверждение прямо из банка? Что, и на 900 звонить небезопасно?
Заранее благодарю всех, кто разъяснит эти моменты и не будет стебаться над убогими 