Безпека коштів

Доброго дня.
Сьогодні майже о шостій ранку побачив на телефоні повідомлення від Приват24 «недостатньо коштів».
Не вистачило на домінос піццу у Хьюстоні. Дивлюсь навколо — а я не в Хьюстоні та навіть не в США.

Ми живемо в час, коли дані картки можуть буть вкрадені будь ким навіть на надійних сайтах, тому якщо б це була спроба сплати в інтернеті, я навіть не написав би сюди.

Але ситуація дуже цікава.
Це була бесконтакта сплата карткою. Картка при мені, пристрої ApplePay також.
Ні я, ні оператор підтримки не бачить як саме була проведена ця бесконтактна операція.
До оператора питань немає, він зробив все що зміг.

А до банку в меня питання. Як можлива бесконтактна оплата? Якщо фізично картка в мене, та я не отримував повідомлень про додавання до незнайомих мені пристроїв для applepay/googlepay.

Тобто я допускаю, що дані картки були викрадені в інтернеті, на цей випадок ліміт інтернет сплат нуль.
Та я зовсім не допускаю, що хтось контактував з моєю фізичной карткою або пристроями.

Як ваша система безпеки дозволила додати дані картки в якійсь пристрій для бесконтактної оплати без жодного повідомлення?

Мені дуже пощастило, що на картці зі вчора був 0, тому що інтернет ліміт би не спрацював на цю операцію и картку було би вичищено за кілька хвилин.

Якщо мої висновки невірні — прошу надати мені відповідь, як саме це відбулося.