不正ログインについて至急相談したい

 : すぐ知りたい！

不正ログインについて至急相談したいことがあります。

昨日知人がクラウドワークスに不正ログインされ、その知人はログインできなくなりました。
運営にはメールで問い合わせをして、今は返事待ちの状態です。（不正ログインがあったことは連絡済みですが、何しろ運営の対応が遅いので知人は不安な中、待つしかありません）
ただ運営からの返事を待っている間に、報酬を換金されてしまわないかと知人がしています。
名前と銀行口座は簡単に変更できるようですし、それを不正ログインした犯人のものに変えられるなんてことがあるのでしょうか。

ちなみに知人は本人確認の書類は提出していないので、名前や口座を無断で変更されても本人か否かは分からないかと思われます。

皆様に知恵をお貸し願えればと相談させていただきました。よろしくお願いします。