Ночью сняли деньги с карты Сбербанка через PAY.MTS⁠⁠

Всем привет! Такая история произошла сегодня: просыпаюсь утром, и вижу СМСку о покупке с помощью pay.mts:

"VISA0482 24.12.17 22:43 оплата 300р PAY.MTS.RU TOPUP 4444 Баланс: 341.56р"

Что это, кто платил пока я спал - не понятно. Автоплатеж ей на такие суммы нет, тем более через МТС...
При звонке в банк сообщили что была оплата с использованием CV-кода, т.е. через интернет.
Хорошо, что не успел на выходных закинуть наличку на карту.
Карту заблокировал, заявление на несогласие с проведенной операцией написал...
Вопрос: что сделать ещё? Из-за 300 руб. писать заяву в полицию - не понятно. Вирусов на телефоне не обнаружено (несколькими антивирусами)... Может кто сталкивался?
Как не допустить утечку данных с карты, только без фанатизма, типа закрытия счетов и отъезда в глухую тайгу? )))