Незаконная оплата с дебетовой и кредитной карты сразу

Возможные варианты:

Вы оплатили покупку в интернет-магазине, перевели деньги на сторонний сервис. Сюда также входит пополнение кошелька ЯД.
Сработала функция «Автоплатёж», подключаемая в настройках на сайте.
Может что то покупали, например билет на концерт когда то и как обычно стояла галочка где то в стороне.
И появилась подписка.

В первую очередь, следует найти сообщения от платных сервисов, которые когда-либо были подключены.
Если конечно это было не пуш.

Так же не будет лишним проверить в личном кабинете сервиса весь перечень регулярных платежей, осуществляющихся в автоматическом режиме. Это про яндекс кошелёк в том числе, может у Вас там тоже привязка к карте или ещё что. Вариантов может быть много и поэтому накидываю возможные.
Чтобы найти этот список необходимо открыть «Настройки» в профиле. Далее — необходимо найти подменю «Автоплатежи».

Так же по яндексу
Открываете страницу яндекса
Прокручиваем загрузившуюся страницу до самого низа и в левом углу находим и нажимаем кнопку «Написать».
Появится табличка выбираем, заполняем все данные, если есть пруфы прикрепляем, указываем «Мошенничество».

Вспоминайте, покупали что то не так давно?
Начните сами распутывать клубок. Нам же это не доступно.
Вирусом это быть не может, потому тогда бы деньги уходили бы частнику.