Надо было обратится в банк и опротестовать транзакцию. По идее они должны были вернуть деньги или по крайней мере заблокировать до разбирательства.
По идее ни чего Вы опротестовать не сможете, за операции сопровождаемые вводом ПИН или СVV кодов отвечает держатель карты. И при получении карты в банке клиент под этим подписывается. Как вариант возможен вариант заявления в органы, на предмет мошенничества, при содействии банка, гипотетически можно злодея и на нары кинуть, но этим как правило ни кто не заморачивается.