Мошенники сняли деньги с кредитной карты МТС БАНК - как подать заявление и решить проблему безопасности персональных данных?

У моей жены мошенники сняли деньги с кредитной карты " МТС БАНК " . Описываю ситуацию: Этим банком мы пользуемся давно, всё начиналось с банальной покупки бытовой техники. Затем предложили карту с беспроцентным периодом. Больше трёх лет пользовались. Иногда укладывались в льготный период, иногда нет. Претензий не было (по крайней мере по карте жены) . Сумма доступных средств периодически увеличивалась, мы соглашались. В середине февраля 20-го года позвонили, якобы от имени банка, полностью зачитали номер паспорта и дату рождения, сказали, что в данный момент с Вашего счета производится списание средств. Если Вы этого не делали, прочтите нам код из sms . Код пришёл на номер телефона зарегистрированный в банке. sms о списании денег не пришло. Через десять минут жена одумалась и залезла в приложение - Списали 25 000 рублей. Должен пояснить, что в нашем городе нет отделения банка. Только салоны связи " МТС " . Жена позвонила на горячую линию в банк, там заблокировали карту и сказали заехать в ближайшее отделение (банка/отдела продаж " МТС " ) . Заявление было принято со входящим номером. В течении месяца периодически звонили на горячую линию. Ответ был - Ваш вопрос рассматривается. Двадцать три дня спустя пришло sms Ваше заявление принято к рассмотрению, а уже пять дней спустя, без сообщения позвонили и сказали: Мы не можем Вам помочь, обращайтесь в правоохранительные органы. Мы вызвали наряд полиции и написали заявление. Банк требует уплаты процентов. По телефону моя жена (можно сказать я) сказала, что в гражданском порядке приостанавливает действие договора с банком до ответа из МВД, так как не может доверять средства. Неоднократно требовали связи с менеджером по безопасности. Теперь вопросы (как в одноименной передаче - а теперь внимание вопрос) Насколько может быть законным приостановление договора по телефону? Понимая, что моя жена " сваляла дурака " можем ли мы аннулировать договор с банком без выплаты кредита или вычета украденной суммы и процентов начисленных на неё ? Общая сумма кредита 125 000, часть около 30 000 там на счету, но данное мошенничество было возможно только с утечкой персональных данных. Значит банк не выполнил один из пунктов договора. И я догадываюсь, в законе о банковской деятельности, в том числе от ЦБ, прописано о безопасности персональных данных. Помогите пожалуйста. Данная сумма не критична, но в сегодняшних условиях уже весома.