Можно ли как - то узнать с какого устройства отправлялись запросы на перевод, место нахождения этого устройства?

У меня такой вопрос юристам. Когда воруют кошелек понятно обращаться надо сразу в полицию в ближайшее отделение. С кражей денег с банковской карты столкнулись впервые, как действовать не знаем, кое какие шаги предприняли, как действовать дальше не знаю. Сын со студенческим отрядом работал 6 месяцев в Крыму, смог немного поднакопить на свое содержание во время учебы в университете. С 3 октября по 5 октября возвращался с Крыма домой. 3 октября, чтобы не потерять и не украли деньги положил в Волгограде 15000 р. на карту сбербанка, и до этого на карте сбербанка лежало 5000 р с мелочью лежало на карте. По приезду в Пермь, живем в Пермском крае и до дома надо ехать на автобусе с Перми, хотел снять часть денег на проезд на автобус и мелкие расходы, не смог "превышен лимит". Сразу позвонил на горячую линию Сбербанка. Ему ответили, что совершен перевод в другой банк 20000 р., карту сын заблокировал и подал заявку на перевыпуск карты. Потом позвонил мне, не знал, что делать. Я поспрашивала у знакомых, сказали надо писать заявление в банк, что операцию совершал не он. Сын сразу обратился в ближайшее отделение сбербанка, составили заявление, что подозрение на мошеннические действия, операции совершал не клиент, СМС с паролями и подтверждением операций на сотовый не приходило, клиент просит вернуть деньги. Сын взял с банкомата чек с распечаткой последних 10 операций, на телефоне мобильный банк у него не подключен. По данным операций выяснилось, что 4 октября было списание денежных средств 20000 р., потом зачисление 100 р. и 19900 р, 5 октября снова списание 20000 р. никаких СМС с номера 900 на телефоне сын не нашел. 12 октября сын получил ответ от сбербанка, в котором указано, что с карты дата проведения операции 05.10.18, дата обработки операции 09.10.2018, денежные средства перечислены клиенту другого банка, что сбербанк ответственности за свершение операций через интернет не несет, клиенту было отправлено 05.10.18 г. в 01:23:45 (время МСК) СМС - сообщение с кодом подтверждения и указанием суммы платежа, код был отправлен верно, основания для отказа свершения операции нет, вопрос возмещения ущерба решается в рамках уголовного права, Место свершения операции Betting Deposit. В это время сын спал в поезде, телефоном естественно не пользовался, говорит давал приятелю который ехал с ним посидеть в "ВКонтакте". Я в личном кабинете теле 2 запросила детализацию, звонков и сообщений. По детализации оказывается, что 4 октября и 5 октября в ночное время было более 20 СМС сообщений на каждую дату с номера 900, СМС сообщения приходили с интервалом от 4 секунд до нескольких минут в телефоне сына просматривали нет ни одного, сын воспользовался даже программой восстановления удаленных сообщений, сообщений нет, при том в детализации указано, что 04.10.18 г. ночью было 3 голосовые услуги 900 длительностью 1 - 2 мин. , 05.10.2018 ночью было 6 голосовые услуги 900 длительностью от 1 до 4 минут, по исходящим звонкам нет таких в телефоне, голосовые услуги должны наверное записываться, обычно когда звонишь в горячую линию или когда тебе звонят из сбербанка в трубке всегда сначала идет текст, что звонок записывается. Проблема еще в том, что сын учится и временно живет в другом городе, почти сразу уехал на учебу. Мотаться туда - сюда из города учебы в родной город большая трата времени (возможны пропуски учебы), и средств нет. Наш город маленький, о том есть ли вообще у нас юристы не знаю. Вопросы следующие, где и куда написать заявления, сразу в отделение полиции и тогда по месту постоянной регистрации или можно по месту временной, или написать заявление в Прокуратуру тоже по месту постоянной регистрации или временной, Роспотребнадзор? Можно ли в сбербанке запросить тексты отправленных сообщений за 04 и 05 октября, отчеты о доставке. Как долго сохраняются голосовые сообщения, итак уже много времени упущено, чтобы не уничтожили сообщения, для экспертизы голоса звонившего, делается ли такая экспертиза? Сын созванивался с приятелем, чтобы тот сознался если он украл деньги с карты, что намерен обратиться в полицию и что есть голосовые сообщения по которым можно опознать вора, тот сказал, что сидел только в "Вконтакте", согласен на обращение в полицию, что пока пользовался телефоном никаких СМС сообщений не приходило. Можно ли в банке затребовать информацию в какой банк перечислены средства, и какому клиенту именно? Обязан ли банк был заморозить перечисление до окончания разбирательств? Можно ли как - то узнать с какого устройства отправлялись запросы на перевод, место нахождения этого устройства? Куда надо обратиться? Куда обратиться для получения информации на какое устройство приходили сообщения. Сохраняются ли у оператора связи тексты СМС - сообщений, голосовых сообщений? Как их востребовать? Для востребования надо самим куда то обращаться, например в суд или в Прокуратуре, полиции смогут их запросить? Что делать если в полиции откажутся принимать заявление, читала, что полиция не любит принимать такие заявления?