Betrug durch eSIM, Account Hacking, Mehrwertdienste und SIM-Swap

Liebe Community,

vor 3 Tagen (10.11.) ist mir leider was sehr blödes passiert. Ich habe im Stress einen Einmalcode telefonisch weitergegeben. Ich wurde durch einen angeblichen Mitarbeiter von o2 angerufen (mit angezeigter Nummer), es ging um nicht zustellbare Postsendung. Es wirkte sehr legitim und ich sollte den Code zur Legitimation der Postsendung durchgeben. Ich habe mehrfach nachgefragt, ob das so korrekt ist und er hat mir zugesichert, dass es nur um die Postsendung geht und auf mich eingeredet. 
Da ich dann doch stutzig wurde, habe ich nur 20 Minuten später den Kundenservice kontaktiert und den Verdacht gemeldet. Bis dahin war noch nichts in meinem Konto passiert und ich habe wie empfohlen mein Passwort sofort geändert - in der Annahme, dass alle aktiven Sitzungen in meinem Account dann beendet werden. Leider wurde dann eine Stunde später doch eine eSIM aktiviert. Ich habe daraufhin wieder den Kundenservice angerufen und die Karte sperren lassen und das Passwort wieder geändert. Kurze Zeit später eine neue Bestellung einer eSIM, wieder angerufen und sperren lassen. Insgesamt wurden für alle (4) Verträge jeweils neue eSIM-Karten bestellt und aktiviert. Alle wurden durch den Kundenservice nach kurzer Zeit deaktiviert.

ich die Liste für gehackte Accounts direkt am Dienstag und auch Mittwoch komplett abgearbeitet: Passörter mehrfach geändert, PKK geändert, Formular für Identitätsdiebstahl ausgefüllt und per Kontaktformular abgeschickt, einen Widerruf über die bestellten eSIM eingereicht und eine Anzeige bei der Polizei erstattet. Ich hatte Hoffnung, dass damit der Spuk vorbei ist.

Doch heute kam die böse Überraschung. Es wurden wieder für alle 4 Verträge eSIM bestellt. Dieses Mal wurde meine physische SIM-Karte komplett überschrieben, so dass ich komplett meinen Zugriff verloren habe und auch nicht mehr telefonieren kann. Ich habe dann über den Kundenservice alle eSIM deaktivieren lassen und alle 4 Nummern sperren lassen. Trotzdem wurde wieder eine eSIM bestellt - und mit erneutem Anruf beim Kundenservice deaktiviert.

- Was kann ich noch tun, um den Hackern den Zugriff endgültig zu nehmen?

- Wie ist es möglich, dass immer wieder eSIM bestellt werden? Ohne Code und ohne Passwort?

• wie ist es möglich, dass trotz 2F-Authentifizierung so viel Schaden mit nur einem Einmalcode angerichtet werden kann?
• Ich hatte für alle Verträge Drittanbieterdienste deaktiviert. Dennoch wurden scheinbar Gutscheine über o2entertainment gebucht. Wie ist das möglich und ist es nachvollziehbar, ob noch weitere Buchungen (auch über die anderen Rufnummern und nicht nur die Hauptnummer) getätigt wurden oder muss ich da auf die Rechnung warten?
• Muss ich noch weitere Reklamationen oder Widerruf einreichen? 

Laut Kundenservice sind meine Telefonnummern gesperrt und keine weiteren Aktionen möglich. Ich muss jetzt wohl abwarten, bis der Fall durch die Fachabteilung bearbeitet wird und der Identitätsdiebstahl aufgeklärt ist, ist dass korrekt? Kann ich da irgendwas machen oder ist einfach Geduld gefragt? 

Vielen Dank im Voraus für eure Ratschläge