Добрый, это невозможно.
Если бонусы потратили не вы, значит это сделал тот, кто имеет доступ к аккаунту помимо вас.
Сохраняйте конфиденциальность данных, меняйте пароль раз в три месяца, и привяжите телефон к аккаунту.