Насчёт "звонка сотрудника банка"-полная ерунда. НЕт в этом необходимости. Чтобы перевести вам на вашу карту деньги-нужен её номер. Номер карты, не пин-код,не CVV и не CVC карты! Только её номер. В некоторых схемах могут потребоваться банковские реквизиты счёта,если обычный банковский перевод со счёта на счёт.
Правило хорошего тона безопасности-не использовать одновременно карту и номер мобильника,привязанного к этой карте. Злоумышленнику важно собрать о вас как можно больше инфы. ФИО,номер карты и привязанный к ней тел. номер-уже половина успеха.