Внаглую⁠⁠

Есть счет в PayPal и привязанная к нему дебетовая карта от известного банка и счет.
Сегодня, когда я отсыпался днем после ночной смены, меня разбудила смс от банка с текстом "Покупка 1094.20р PAYPAL *EOBOT". Спустя пять минут - еще одна "ОТКАЗ (недостаточно средств) покупка 11542,05р PAYPAL *EOBOT". Следом - "ОТКАЗ (недостаточно средств) покупка 1154,20р PAYPAL *EOBOT". Продрал глаза, офигеваю, думаю, как так, что делать. Кто-то методично пытается тырить деньги с карты.
Пока думал над этим, стырили еще 500 рублей. На карте лежало чуть больше двух тысяч, так что это не сильный повод расстраиваться, но факт! Как они обошли защиту банка, ведь все транзакции проходят через смс? Да и пароли у меня далеко не 1234. Свои данные никуда не вводил, по порнушкам не лазаю, антивирусы стоят.
Судя по времени в смс (-3 часа), происходило это где-то в Великобритании/Португалии.
И пару слов об EOBOT. Как я понимаю, это сервис по заработку криптовалюты. Деньги были переведены на адрес support@eobot.com

Моя деятельность связана с фрилансом, поэтому теперь тревожно пользоваться данным сервисом и картой. А если бы там лежало не две тысячи?

В течение часа написал в поддержку Paypal, отреагировали оперативно, претензию решили в мою пользу, деньги пообещали вернуть на карту через пару дней.

Так вот собственно. Поделитесь своими мыслями, как это могло произойти, и советами, как себя обезопасить от этого в дальнейшем.