Truffa a danni di terzi

Recentemente un mio conoscente ha notato delle anomalie nella sua Postepay; aveva lasciato pochi euro sul conto e lo verificava tramite app sul proprio dispositivo. Poi di recente ha notato che c'erano a volte più soldi e a volte meno ma non si è fatto problemi e ha usato la carta online senza problemi. Si è scoperto che aveva account mail occupato da qualcuno che faceva fare pagamenti su suo conto truffando terzi. Teme di non sapersi difendere contro una possibile denuncia, non sapendo nemmeno da dove sono arrivati quei soldi. Ha scoperto anche che la sua carta Postepay non è più in suo porta documenti.
Oltre denuncia smarrimento carta e blocco della stessa, avete consigli relativi a possibili precauzioni?
Marco, dalla provincia di TO