Мнимая безопасность и невозврат денег Тинькофф банка

Началась история с того, что пару месяцев назад в Тинькове отменили возможность устанавливать лимиты на расходы в интернете и переводы на другие карты. Я дважды обращался в банк с просьбой ограничить эти операции на 5000р, на что получал ответ, что банк разработал свою собственную систему безопасности, которая контролирует все операции и волноваться не стоит.
Меня это не устраивало и я ставил лимит на снятие и все операции 5000 руб.
Однажды вечером мне позвонили и представились службой безопасности Тинькофф банка, затем попросили назвать кодовое слово для идентификации личности и прислали шестизначный пароль, который необходимо сообщить оператору. Как выяснилось позднее, это был код на обнуление пароля и логина в интернет банке.
После этого пришла смс о снятии с карты 38.000р (при установленном лимите 5000р.) без подтверждающих смс-кодов.
Я обратился в банк, с просьбой заблокировать карту и отменить перевод. На что оператор сказал, что составит заявление на оспаривание операции, которое будет рассмотрено в течение 10 дней. Через несколько дней пришел отказ в отмене операции и возврата денег.
Я тем временем общался в чате с сотрудниками банка, пытался выяснить способы ограничения операций по переводу с карты на карту. Один из операторов ответил, что переводы ограничиваются лимитом на снятие наличных, то есть в моем случае 5000р., а второй сообщил, что общим лимитом по карте, который в момент перевода был 5200р. На вопрос почему перевод состоялся, оператор ответить затруднился и сказал, что зафиксировал эту информацию.
Затем было составлено повторное обращение на пересмотр решения об отказе в выполнении операции, которое было также рассмотрено и банк сообщил, что никакие лимиты на переводы по картам не влияют.
Выходит, у банка есть 3 различных ответа на ограничение переводов, при этом два из них подтверждают, что перевод не должен был состояться, а третий, что ограничить переводы невозможно и банк ответственности не несет.
С себя вину я тоже не снимаю и знаю, что код на обнуление пароля в интернет банке сообщать было нельзя, но считаю, что перевод не должен был состояться при ограниченном лимите без подтверждения по СМС. Система безопасности почему-то посчитала перевод на незнакомую карту, сразу после обнуления пароля, безопасным. А логичнее подтверждать такие операции по СМС или вообще звонком из банка, как это иногда происходит при оплате в других странах.
Прикладываю копии ответов банка, надеюсь банк разберется в сложившейся ситуации и повысит безопасность своих клиентов. А пока советую не держать больших сумм на карте, с недавнего времени это стало небезопасно.
В конце хотелось бы высказать пожелание к Банку: переведите сообщения с контрольными данными на русский язык. Читать русские слова латинскими буквами типа "Nikomu ne govorite etot kod" не всегда удобно, тем более если это сообщение предупреждает о чем то важном.