Как защитить свои банковские данные, если они уже утекли мошенникам?

В июне с моей карты произошло три списания подряд на небольшие суммы — по 20 рублей, которые я не совершала. Я тут же заблокировала карту и перевыпустила ее, но после этого списания не прекратились. В июле и августе произошло списание в пользу того же ООО, что и в июне, так же на небольшие суммы, то по 14 рублей, то по 24 рубля.

Самое интересное, что операции по счету были по нескольким картам разных банков и даже уже перевыпущенным. Само ООО я нашла в интернете, числится как малое предприятие с основной деятельностью «рестораны и кафе с полным ресторанным обслуживанием, кафетерии, рестораны быстрого питания и самообслуживания» во Владимирской области. Где на момент совершения покупок меня не было, я находилась в другом регионе. После первого случая, я сменила все пароли, коды, контрольное слово, но это не помогло. Третьим лицам я пластиковую карту или ее данные не передавала, пароли и логины нигде не записывала — только автоматический вход в телефоне, карты не фотографировала.

Написала заявление в МВД, как порекомендовали сотрудники банка, но сильно сомневаюсь, что это поможет решить проблему. Думаю, в ближайшее время сменить номер телефона, к которому привязаны банки. Возможно ли, что данные утекли мошенникам при использовании приложений с VPN? Что еще я могу сделать, чтобы обезопасить себя и перекрыть мошенникам доступ своим счетам?