普通は売った時の入金先口座を自分の口座に登録する
だからSBI証券に不正ログインして入金先口座を偽口座に変更した
つまりIDとパスワードを知っていなければできない犯行
フィッシングか顧客情報が洩れていたかの二択