Банк начнет служебное расследование. По закону оно длится до 30 дней, если хакеры действовали на территории России, и до 60 дней, если за ее пределами. После банк сообщит вам о своем решении. Тут есть два варианта:
Проверка покажет, что вины банка нет. Например, вы сами сообщили кому-то пин-код или верификационный номер (три цифры с тыльной стороны). В этом случае вернуть деньги вам сможет только полиция, найдя злоумышленников.