В договоре на карту четко написано - банк никогда и н при каких обстоятельствах не запрашивает код подтверждения и пин. Простое правило - все кто просят пин и\ли код подтверждения являются мошенниками. Это трудно запомнить?
Кто говорил про pin? Мошенники выполнили операцию, банк прислал SMS с одноразовым кодом, мошенники позвонили и выведали этот код. Виноват банк, т.к. взломали его защиту.