Да ладно все Не зря же CVV-код написан с другой стороны (шучу, если что)
А что касательно снятия денег без твоего подтверждения, то скорее всего такая транзакция в случае её нелегитимности, достаточно легко отменяема. Тем более ты же получил смску с уведомлением.