6桁の口座番号自体は標準的なセキュリティレベルですが、単独では不十分です。多要素認証や定期的なパスワード変更などの追加対策が必要です。
すぐに金融機関に連絡し、口座凍結の手続きを取ってください。警察への被害届提出も検討し、今後の被害拡大を防ぎましょう。
「QRコードを読み取って6桁数字を入力してください」などの偽装メッセージで番号を盗む手口が増えています。不審な要求には絶対に応じないでください。