У меня вот такие мысли:
1. "Секьюрность" получения симки. В России бы такого точно не произошло - там строго по паспорту обмен симки. Здесь я несколько раз менял у Водафона и действительно требовался только тот самый пароль. Можно даже не заказывать ее в самообслуге. Просто приходишь на побочку, вводишь на их терминале пароль - и дают новую симку. Но с другой стороны тогда непонятно, как им менять предоплаченные симки, которые без контракта.
2. Небрежность сотрудников Водафона. Насколько я понимаю, именно они ставили пароль 1234. Там Водафон пишет, что по умолчанию такого пароля быть не может. Но. Сотрудник ставит пароль только в том случае, если его попросили активировать самообслугу на побочке. А тут уже вопрос к тем "несчастным", которые о самообслуге ничего не знали.
3. Если кто-то получил новую симку, старая деактивируется. Это сразу же повод позвонить в Водафон и узнать, в чем дело. И, если выясняется, что кто-то получил новую симку - сразу же блокировать ее.
4. То, что Водафон отказался возвращать деньги из своих средств, вполне понятно и обосновано. Человек мог и сам такое провернуть, а потом свалить на мошенников.