Я вот одного не понимаю, почему всегда, когда кто-то становится жертвой мошенников, требует возмещения от банка?
А если наличку с карты снимут, а потом в переулке гопники налик отожмут, тоже банк должен компенсировать?
Реквизиты карты не надо палить на всяких левых сайтах, как и свои данные. 
Усвойте, наконец, что вы несёте ответственность и за дистанционные операции с помощью карты и личного кабинета. Автору приходило смс! И она могла в иб войти. Почему сразу не были выведены средства в другой банк/сняты с банкомата, хотя бы на первое время, когда существует риск.
А потом уже разбираться, кто звонил, кто выписки заказывал, кто кредит оформлял..