Прореха в обороне Сбербанка⁠⁠

Ну наверное все знают об СМС рассылках с коротких номеров. В данном случае речь идёт о Билайне. Ну типа развлечения за 30 руб. в сутки и бла, бла, бла. Дело в том, что данные рассылки даже не открывались, а удалялись сразу. Но тем не менее они висели в сервисах в личном кабинете. Ну этого мало. Деньги за пользование этими сервисами снимались не со счёта телефона, а сразу с банковской карты Сбербанка. Карта никаким образом к телефону не привязана, тем боле не вводилась в наборе с телефона, никаких СМС с подтверждением платежа по СМС не было. В общей сложности ушло два платежа по 400 руб. 19 и 24-го ноября.

Колл-центр Сбербанка посоветовал перевыпустить карту, и на вопрос о расследовании данного случая заявил, что никто этим заниматься не будет и заявления в службу безопасности не примут. Обращайтесь типа в правоохранительные органы.

Люди, кто в теме, помогите советом, куда обратится, что бы наказать злоумышленников? Платёжные реквизиты и наименование поставщиков услуг обозначены в платеже, и проблем с идентификацией не будет. И получается, что любой сможет получить доступ к карте и снимать деньги?