Была ли у кого-то ситуация, когда с БЦК списывали деньги, без кодов, без подтверждений? Проще говоря своровали. Что вы в таком случае делали?

Тут от банка особо не зависит. Если вы где-то вводили cvc код или доставали карту при оплате, что этот код и номер карты был виден, например под камеру, то списать деньги не составит труда. И одноразовый пароль для этого не нужен. Не храните деньги на карсчете, откройте депозит и переводите по мере необходимости. На карсчету всегда должен быть 0. В настройка установите лимиты. А также можете включить динамический cvc код, в этом случае он будет меняться и для оплаты в интернете надо будет всегда смотреть его в приложении.

Дд. 1) официально напишите заявление, включите запрос на выписку счетов, с отчётом о движении денежных средств через канцелярию, чтобы руководство проставило визы на исполнение и назначило исполнителя-менеджера. Требуйте официальный ответ, обычно 5-10 рабочих дней. В этом случае быстрей концы найдёте.