偽造口座を作っても正規の口座とSBI口座は紐づけされてるからSBI側にログインして出金口座を変更しないと引き落とせない
だからSBIから漏れたかフィッシングで釣られたかの二択やで

ただ大口の顧客にはいろいろと優遇措置があるのが証券業界なんで
銀行とは対応が全く違うからあながち漏れたとも言えない