カード+4桁の暗証番号っていうのは、かなりの強度のセキュリティだと聞いているが。

でも、銀行のカードをどうやって、スキミングされたんだろう。。
クレジットカードと話が混ざってない??