Тинькофф - большие вопросы к безопасности банка

Всё началось с сообщения от банка тинькофф 14.10.22 в 4:30 утра по местному времени "никому не говорите код... Сумма 5250 руб". Следом прилетает ещё одно сообщение подобного содержания, но уже с суммой 3150 руб. 

И практически одновременно с этим сообщением следующее " Ваша карта заблокирована ".

Тут важно отметить, что эта карта мной использовалась лишь в качестве копилки (через мобильное приложение), с момента её приобретения лежала дома в конверте и физически мной (и никем другим) не использовалась. Бесконтактной оплатой (через телефон) также не использовала, были только переводы на другие карты через мобильное приложение. Соответственно вопрос - откуда мошенники могли узнать данные карты? 

Итак, далее.. Я просыпаюсь от этих непонятных для меня смс и понимаю что с моей карты кто то пытается снимать деньги. Думаю про себя "код никому не сообщала, значит снять деньги мошенники не успели". Но тут для меня открытие - деньги успели снять! Как? Без кода подтверждения? 

Я звоню в банк по номеру, который указан в смс (определитель номера пишет, что я якобы звоню в магазин baby boom, что меня настораживает, и решаю перезвонить по номеру, который указан на платиковой карте). Действительно, банк Тинькофф в определителе номеров срабатывает как магазин детских игрушек. 

Общаюсь с оператором, он рассказывает, что первая сумма (5250 р) списана мошенником и указывает на то, что многие операции можно проводить без кода подтверждения (снова тут для меня вопрос "как?") . Вторая сумма (3150 р) заморожена банком как подозрительньная и оператор сообщает, что после проверки банком, сумма вернётся мне на карту (но так и не вернулась). 

Также оператор оформляет моё обращение и говорит, что банк поможет вернуть списанные мошенниками деньги на карту. 

Заблокировала карту, оформила перевыпуск и начались долгие ожидания... 

Долгие обещания рассмотреть моё обращение:

до 03.11

до 19.11

до 26.11

И ещё интересный момент - операция 5250 руб зафиксирована в личном кабинете в приложении банка, но операция мошенников на сумму 3150 каким то образом исчезла, будто её и не было, но на самом деле деньги обратно не вернулись на карту, как так? (Хотя эта сумма зафиксирована в смс, когда происходили списания). 

В общем моё обращение принялиприняли. Со второго раза только добавили в рассмотрение вторую списанную мошенниками сумму. Но уже нет надежды, что обращение рассмотрят, так и будут переносить сроки... 

Ну и вопрос конечно к безопасности банка остаётся у меня открытым, так как с моей стороны "утечка данных карты" не могла произойти.