Как то была тут статья о том, что в подобных случая средства украли не у клиента, а у банка. Ведь вы никому не сообщали данные карты или смс, ну то есть не повелись на схемы мошенников. Тут дыра у самого банка. Вот они и должны разбираться. В том числе и в полицию обращаться.
https://vc.ru/325093