ขณะที่กำลังนั่งดูทีวีอยู่ มี SMS เข้ามาในมือถือ ขอใช้รหัส OTP จากนั้นอีกสักครู่ ก็มี SMS แจ้งว่ามียอดใช้จ่ายบัตรเครดิต 1,192.8 GBP คิดเป็นเงินไทย 68,237.18 บาท รู้สึกแปลกใจ เลยโทรเข้า Call Center ของ Citibank เพื่อสอบถามรายละเอียด เจ้าหน้าที่แจ้งว่าเป็นยอดการใช้จ่ายบัตรเครดิตชำระค่าโรงแรม RIU Hotels ผ่านอินเตอร์เนตจากต่างประเทศ ผมก็เลยบอกว่าไม่ได้ใช่แน่นอน วันที่เกิดเรื่องไม่ได้มีการจ่ายอะไรผ่านอินเตอร์เนตเลย ก็เลยขออายัดบัตร แล้วเจ้าหน้าที่ก็ให้กรอกแบบฟอร์มปฏิเสธการใช้จ่าย และขอเวลาตรวจสอบ 45-60 วัน

คำถาม
1. ถ้าทางธนาคารตรวจสอบไม่ได้ ยอดนี้ผมต้องจ่ายเหรอครับ แต่ผมไม่ได้ใช้จริง ๆ นะครับ ผมไม่เคยพักโรงแรมที่ต่างประเทศเลย แล้วสามารถยืนยันหรือตรวจสอบอะไรได้อีก
2. สงสัยว่าเขาขโมยข้อมูลบัตรเครดิตของผมไปได้ยังไง ทั้งที่บัตรก็ยังอยู่กับตัวผม เพื่อนบอกว่าน่าจะเป็นพวกร้านค้าที่เอาบัตรไปรูดหลังร้านแล้วจดเลขที่บัตรและเลข 3 ตัวหลังบัตรไป
3. สงสัยว่ารหัส OTP ที่ส่งมายังมือถือของผม แล้วเขารู้รหัสได้ยังไง ถึงมีรายการใช้จ่ายเกิดขึ้นต่อมา
4. เพื่อไม่ให้เกิดปัญหาดังกล่าว ผมควรจะต้องป้องกันอย่างไรครับ

ขอบคุณทุกความคิดเห็นครับ