Дырки в безопастности ПУМБ Online

Были украдены деньги с карты. Начала получать сообщения с паролем для подтверждения операции по просмотру CVV кода к карте, а так же подтверждения переводов. Звоню оператору (ожидание минут 7−10 в 8 вечера), сообщаю что пытаются снять деньги с карты, переводят на службу поддержки (ожидание минут 5). Спасибо карту заблокировали, но о том что мошенники все-таки смогли вывести деньги мне не сообщили. Во время ожидания я обнаружила что в списке карт появилась карта монобанка (я не являюсь их клиентом) поэтому тут же ее удаляю со списка, пытаюсь найти в настройках смену пароля приложения, но натыкаюсь на выключенные push-уведомления. Мошенник каким-то образом смог войти в личный кабинет со своего устройства (никакой дополнительной проверки в приложении нет) и установил себе push-уведомления. Операторы в банке предоставляют разную информацию про уведомления: специалист по ПУМБ Online утверждал что нельзя получать никакие пароли push-уведомлениями, оператор службы безопасности утверждает что можно. У меня были до этого включены уведомления и ни разу ни одного пароля мне не приходило уведомлением. На вопрос как были успешно обработаны транзакции, служба безопасности мне ответила что были операции были подтверждены паролям которые были отправлены мне на мобильный номер, хотя по времени (указанными в выписке транзакций) у меня они отсутствуют (ранее и позднее в тот вечер я продолжала получать некоторые сообщения с паролями, но не те операции которые прошли успешно), остальные при помощи push-уведомлений.
Были оставлены заявки на отмену транзакций по причине мошенничества, но по выпискам они все равно прошли на следующий день.
Было составлено заявление о несанкционированном снятии средств, на что был дан ответ через сутки (никто ничего даже не расследовал), что «операции были осуществлены технологии 3-D Secure 2.0, которая предусматривает биометрическую идентификацию пользователя с использованием Face ID/Touch ID в приложении ПУМБ Online». Затрудняюсь понять чем руководствовался сотрудник банка который писал ответ, так как в приложении биометрия используется только для входа в само приложение, но уж не как для подтверждения операций.
— Сотрудники есть вежливые, а есть и грубые,.
— Нет дополнительной авторизации в приложении если произведен вход с нового устройства.
— Неразбериха с push-уведомлениями.
— При заявлении даже не вникают в смысл.
— После уведомления о мошенничестве не остановили транзакцию.
— В приложении можно блокировать карту, но так же ее можно там и разблокировать (безопаснее это делать через звонок в банк)