Деньги просто так с карты украсть нельзя. Для этого нужно знать все реквизиты, включая CVC код, должен быть открыт доступ к платежам через интернет, ну и конечно на карте должны быть деньги. Если после первого случая вы не сменили карту, не закрыли доступ к интернет платежам, ну извините, вы сами виноваты.
Кто угодно входит в whatsapp и указывает ваш номер телефона. Вам приходит СМС-код подтверждения, который взломщик получает, позвонив вам и придумав историю, например, код нужен ему для выпуска ключей домофона (вариантов много). Не раздавайте личную информацию, и никто вас не взломает.