群里哥们玩着蛋仔睡着觉，醒了账号就被盗了，华为账号登录的蛋仔，实名和手机被改

群里哥们玩着蛋仔睡着觉，醒了账号就被盗了，华为账号登录的蛋仔，实名和手机被改，游戏充值了两万。这种的是怎么实现的呢？
手机换绑得需要验证码，实名更换需要人脸识别，在用户不知情的情况下就能更换？？？
据群里哥们描述，找华为客服也没用，报 j 笔录都不给做。
群里觉得有两种可能。

1. 手机被入侵，AI 替换人脸识别
2. 内部人员操作

请 V 友帮忙分析一下。