Я бы после такого списания (наверняка сумма превысила 5000 рублей, а значит это уже другая часть 159.3) дождался бы клиринга (с большой вероятностью деньги просто заблокировались на время авторизации), а потом пошёл бы в полицию и писал на неустановленных лиц заявление.

Сотня таких заявлений (при отказе в возбуждении - жалоба в прокуратуру) и в ягодках резко починили бы софт.