1) заблокировать карту
2) обратиться в банк и попытаться опротестовать операцию, написать заявление. Взять выписку об операциях по списанию денег (сколько и куда)
Важно, как именно данные были скомпрометированы. 99% это вина владельца карты и вернуть деньги не получится.
3) после п.1) и 2) можно обратиться в полицию, написать заявление о преступлении, приложить выписку из банка, получить талон КУСП.
4) отнести копию талона КУСП в банк.
Если ясно, куда ушли деньги, могут быть шансы.