Frauda bancara

Bună ziua!
În data de 12.01.2020 primesc un mesaj de la banca ca sa facut plata a 36€ adică 187 ron am sunat la bancă sa întreb de situație și să blochez cardul plata se afla in asteptare pentru ca cine a încercat să facă plata avea nevoie de pinul de confirmare primit prin sms pe nr meu de telefon, in urma convorbiri telefonice cu reprezentantul banci am blocat cardul și am anulat plata respectivă suma de 187ron încă aflinduse in asteptare trebuind pinul de aprobare a plăti ,iar după 2 zile adica in 14.01.20 suma a fost trimisă către comerciant chiar dacă am avut decizia lor de a opri plata in urmă cu 2 zile si chiar fără pinul de confirmare a comenzi făcute . Specific in data de 12.01.20 dupa convorbirea telefonică cu banca si blocarea cardului spre seară sa mai pututu face o comandă online cu cardul acela blocat in valoare de 53$ doar bani nu au mai fost retrași din cont am primit doar un sms cu pinul de confirmare a plăti. Deci intrebarea este. Cum sa putut accepta plata de catre bancă fără acordul meu exprimat si telefonic dar si fără pinul de confirmare al plăti?