Кто виноват и как дальше быть?⁠⁠

Ситуация следующая: жена, просматривая историю покупок в приложении Сбербанк онлайн обнаружила списание денежных средств которые не совершала. 500 рублей пополнение какого то левого телефона МТС и около 150 рублей ростелеком Винк. Обратились в техподдержку сбербанка. Они сказали, что у вас настроен автоплатеж и ввели код подтверждения. Смс никаких от сбербанка не приходило. Валили все на мошенников и фишинговые сайты. Есть тут знающие люди, как можно без кода подтверждения оформить подписку на чужую карту? Я вот думаю, что это 99,9% косяк банка и что-то пошло не так. Обратились в полицию, они очень удивились как так, сказали разберутся. В Сбербанке карту заблокировали, пришлось идти за реквизитами в отделение для предоставления в отделение полиции. Там девушка очень навязывали услугу защиты за 1600 р. в год от таких случаев, типа банк сразу вернёт деньги. Все бабки себе подключают. Попахивает какой то мутной схемой. Сбер посоветовал обратиться в МТС и Винк узнать когда была оформлена подписка. Естественно на наших номерах никаких подписок не обнаружено, по номеру карты они не проверяют, номер телефона, который пополнили с карты жены они проверить могут если я скажу ФИО владельца, который я естественно не знаю. В Винк даже обращаться не стали. Лицевого счета у нас там нет, что сказать кто снял деньги с моей карты? Почему банк ищет крайних? Меня, который ничего не оформлял, почему я должен звонить куда то в какие то МТС, с которыми меня ничего не связывает? Никакой информации кроме как сами виноваты предоставить не могут. Посмотрим как будет работать полиция. Посоветуйте может стоит дополнительно обратиться в какие нибудь органы чтобы разобраться в ситуации и вернуть деньги? Как защититься от таких ситуаций в дальнейшем? Сейчас заменим карту и где гарантии, что такого вновь не произойдет? Люди, которые будут писать, что вы дали данные мошенникам, я отвечу, что я при звонках из банков сразу кладу трубку, так же как и жена, никаких данных никому не разглашали, карта всегда при себе. Пост без рейтинга. Простите за сумбур. Помогите разобраться и наказать причастных.