Recebi um pix de R$5.000

Simplesmente criei uma conta na Caixa unicamente para fins de financiamento. Nunca recebi UM real nela.
De repente, vivendo a minha vida, vejo a notificação no meu celular de R$5.000 recebido de uma pessoa que desconheço, sem qualquer razão. Instantes depois começam a sacar esse dinheiro da minha conta num banco 24h, com a MINHA senha que NUNCA passei pra ninguém. Essa conta é INUTILIZADA.
Liguei pro banco instantaneamente e bloquearam qualquer movimentação. Ficou uns R$1.000 na minha conta.
Minha advogada orientou abrir um B.O pra me resguardar e disse que possivelmente é um golpe que consiste em:

1. a pessoa de transfere um valor;
2. alguém (parceiro dela) saca;
3. ela entra em contato com você para reaver o valor do pix;
4. te acusam de apropriação indébita se você não devolver…como se você tivesse feito o saque

Foi segunda-feira e até agora não veio ninguém veio me apurrinhar. Será que é isso mesmo?
Pensei que tivessem me usado de laranja tb, mas é um valor muito baixo