Списание депозитных средств без моего согласия

Здравствуйте! Являюсь клиентом Совкомбанка с картой " Халва 2.0" договор от 20.03.2019. Очень редко использовала карту. Никогда и нигде не оставляла банковские реквизиты. 17.08.2021 списали средства без смс уведомления, мои собственные и депозитные. Днем я перевела на карту собственные деньги в размере 700 руб., вечером зашла в приложения и увидела что собственных денег нет и депозитные средства сняли. Сразу же позвонила на горячею линию по номеру 88001000006 в 22.30 по Челябинскому времени. Объяснила всё оператору. Оператор составила обращения о мошеннических действиях и заблокировала карту и приложение. 18.08.2021 в 8.35 пришло смс на мой номер телефона о пополнении карты на сумму 1349.60 руб. В 13.50 пришло письмо на электронную почту "выписка по счету" по моему обращению. По этой выписке видно, что оплата прошла через сайт FACEBK. Я в интернете никогда не вводила реквизиты карты. Именно картой "Халва" не пользовалась. По выписке видно, что последние действия происходили 18.08.2021, хотя карта заблокирована. Я позвонила снова оператору, она не смогла ответить и сказала: "Вам перезвонят". Я через час ещё раз позвонила, другой оператор сказала, что обращений не было и я им звоню в первый раз. Я еще раз перезвонила. Девушка сказала, что обращение есть и оно рассматривается. Буду вынуждена обращаться в правоохранительные органы с заявлениям на службу безопасности банка. Почему произошло списания депозитных средств без смс уведомления? Почему списали депозитные деньги без кода? Теперь любой мошенник может взять кредит на моё имя без моего согласия?