Что за инструкции они все выполняют в банкомате? Неужели столько людей без задней мысли жмут в пункт меню "перевести средства", вводят туда номер чужой карты и своими собственными руками забивают всю сумму, которая есть на карте?
Или там все-таки где-то какой-то косяк в интерфейсе, который мошенники выдают за "защиту ваших средств от мошенников"?

А точно номер 900, а не 9 и две буквы ОО? А может быть было нечто вроде этого:
Цитата: "Как правило, такого рода сообщения поступают с десятизначных номеров мобильных телефонов, либо с других коротких специальных номеров. Возможна маскировка под специальный номер Сбербанка, когда «отправитель» (например «900», «Sberbank», «Мой Сбербанк») ставится в конце текстового сообщения после предлога «от:» («ot:»). Но при этом сообщение все равно будет подписано десятизначным номером мобильного телефона или адресом интернет-рассылки, начинающимся с «www»."
Сбербанк: "Необходимо быть внимательными и всегда дочитывать сообщения до конца! При малейших сомнениях в достоверности информации следует немедленно обращаться в банк!"