Не могу утверждать, что кейс аналогичный, но у меня была похожая история с Револютом пару лет назад. Списания нескольких сумм в течение ночи, совокупно евро на 200, с виртуальной карты, которой я никогда не пользовался (соответственно данные карты не светились). Часть транзакций отклонены (видимо не сразу подобрали данные карты). Мерчанты в экзотических для меня локациях (никогда там ничего не покупал) вроде Турции и Индии. Очевидный фрод, но с поддержкой пришлось пободаться. Писал им через разные каналы включая Реддит. Деньги вернули, но дыру в безопасности так и не признали.

Судя по тому, что пишут на форумах, вероятная причина - подбор брутфорсом данных револютовских виртуальных карт. Почему Револют не блокирует карту и/или мерчанта после множественных попыток подобрать карту - не знаю.

Если не создавали, то видимо какая-то другая дыра. Но я бы учитывал, что на стороне Революта они тоже вполне возможны. При этом поддержка в моём случае отрицала такую возможность, несмотря на явные признаки фрода в транзакциях.

У меня тоже отклонили возврат сначала. Если сумма значимая для вас или дело принципа, есть шанс додавить до возврата.