мошенники списали деньги с карточки, при этом не было ни одного одноразового пароля на мой телефон

26 июня, с моей карточки, мошенники списали деньги на GOOGLE*Temporary hold. При этом, мошенниками было совершенно 38 попыток списания денег, как потом обнаружилось. Но, ни при какой попытке списания, я не получала ни одного одноразового пароля на свой телефон. Телефон работает нормально, попыток взлома телефона не обнаружила. Никому никогда не говорила ни номера карточки, ни тем более cv — кода. Проплата прошла в 12.30 дня, а смс-ки, что деньги списаны, я получила только в 18.00 вечера.
Прошу ответить на вопрос, почему Ощадбанк не посылает одноразовые пароли на непонятные проплаты, а тем более, при 38 попытках списания денег. И почему смс-ки об проплате пришли не 12.30, когда прошли списания, а только в 18.00. Проплаты через Google pay, никогда не делала.