Ваша знакомая сама виновата, так как нечего оставлять свою информацию мошенникам, возможно она прошла на фишинговый (поддельный) сайт банка и там ввела реквизиты своей банковской карты, либо в её телефоне или компе был вирус, который как раз и отправлял данные её банковской карты мошенникам, для этого нужно иметь хороший антивирус. Меня ни разу не обманывали, потому что я не прохожу не по каким левым ссылочкам, не сообщаю данные своих банковских карт мошенникам, имею хороший антивирус на андроиде и винде, при посещении вэб сайтов с неизвестной репутацией или с плохой репутацией всегда отключаю все левые скрипты на вэб страничках. Да и для покупок в инете нужно иметь дополнительную банковскую карту, на которую вы будите переводить нужные суммы с основной банковской карты, так как нечего чтобы данные вашей основной банковской карты хранились на вэб серверах торговых площадок, потому что чтобы выудить пароли банковских карт у малограмотных пользователей особого труда не составит, к тому же не редко когда среди сотрудников крупных торговых интернет площадок есть мошенники. Если ты всё это соблюдаешь, то платежи в инете безопасны