Лукойл, вы с дуба не рухнули?⁠⁠

Почти 6 лет пользуюсь услугами Лукойла, заправляюсь регулярно, и раз в несколько месяцев оплачиваю баллами.
И вот на днях вижу, что на карте сменен пароль и емейл, и на карте 0 баллов. Кто то оплатил 1700 баллами с моей карты заправку в Зеленограде.

Но я то живу в Волгограде, и никогда не был в Зеленограде. И тем более, не заправлял там дизель. Ну и не уверен, что там было 1700, но как минимум, 600 баллов было.

Звонки, письма - да, заблокируем карту, разберемся.
И вот ответ:

Если кратко - вы сами виноваты, мы ни при чем.

Карта лежит дома, пароль - случайная комбинация символов (никогда не вводил его второй раз, просто сбрасывал и через СМС создавал новый).

Самое печальное, что это, происходит уже второй раз, года два назад уже терял там баллы. Я пользовался пластиковой картой без приложения. И тогда мне служба поддержки ответила, что с моей карты была оплата в другом городе, и мы ничего сделать не можем.

Лукойл, я думаю, у вас дыра в системе безопасности ваших карт лояльности, которая позволяет злоумышленникам осуществить списание с чужой карты без доступа к ней или телефону жертвы.