В последнее время участились кражи денег как с карты Сбербанка, так и со счетов. К примеру, на авито хитрые мошенники проводили махинации. Вы хотите продать вещь, они пишут что забрать сразу не могут, но переведут предоплату. Вы им высылаете номер карты, они говорят, что сейчас вам придёт смс. А вы эту смску им пришлите. Мол это подтверждение их перевода.
А на самом деле, они через сбербанк-онлайн получают доступ по средствам вашего номера телефона смс пароля.
У нас знакомые пару раз с такими случаями сталкивались. Кто поумнее заканчивали разговор сразу. Но также есть и пострадавшие.
С вашем случае, вы говорите, что не передавали данные ни кому. Тогда это хищение из самого банка, они должны провести расследование.
Также, по хорошему вам нужно завести новую карту и передать реквизиты в отдел кадров, чтобы выплаты переоформили на неё.