Карту заблокировал правильно. Дальше - сегодня же в отделение Сбера, не откладывай.

Там пишешь заявление о несогласии с операцией (это называется chargeback или диспут). По закону о национальной платежной системе (161-ФЗ) банк обязан вернуть деньги, если ты уведомил о несанкционированной операции не позднее следующего дня после получения смс. Ты уложился.

Параллельно: заявление в полицию (можно онлайн через госуслуги или в отделение). Номер талона из полиции пригодится при разбирательстве с банком.

Сроки рассмотрения заявления в Сбере - до 30 дней по внутренним операциям, до 60 дней по международным.

Помимо отделения - зайди в Сбербанк Онлайн прямо сейчас и посмотри детали операции. Там обычно видно больше, чем в смс: название магазина или сервиса, страна, тип операции. Это поможет понять, где утекли данные карты.

Уважаемый пользователь! Сбербанк выражает сожаление в связи с возникшей ситуацией. Для решения вопроса просим обратиться на горячую линию 900 или посетить ближайшее отделение банка с документом, удостоверяющим личность. Мы готовы помочь.

Была один раз похожая история, списали 8 тысяч ночью. Выяснилось, что я когда то вводила данные карты на каком то сайте с подпиской, забыла про него, а они раз в год снимают. Проверь, не было ли у тебя каких то пробных подписок месяца три-четыре назад.