Sólo una cosa que se os ha pasado, y es que aparte de, para ingresar, también sirven para domiciliar cargos, y hacer compras (ejemplo: contrato de telefonía con terminal asociado). Y pueden funcionar como funciona una tarjeta de crédito/débito; por lo que lo mejor que pudo hacer fué no facilitar el número de cuenta.
Con el número de cuenta, y conociendo todos los datos como dice que los conocían, perfectamente se pueden hacer cargos en esa cuenta, otra cuestión muy diferente es que haya o no haya dinero en esa cuenta, pero si lo hay se lo cobran. Y operando por internet, cuando se quiera dar uno cuenta ya le han sableado la cuenta, y estarle pasando recibos constantemente.
Así que como sólo valen para ingresar dinero, facilitar los números.
A ver terminal a coste 0€, se compra asociandolo a una cuenta bancaria, por lo que los recibos van a venir a esa cuenta, hasta que no pasen la primera factura nadie se va a dar cuenta de ello, y ahora a demostrar que no se ha hecho ese contrato.
Más simple, se emiten directamente los recibos a esa cuenta por unos supuestos servicios.
Y coches hasta 3000€ ¿Los sortean de segunda mano?
Así que mejor dejarlo en no facilitar nunca datos bancarios, ni datos personales.