Visa-Konto unautorisiert per BW-Bank SMS für Dritte freigegeben?

Die Karte wurde im Portal der DHL mit den notwendigen
Zahlungsdaten eingesetzt. Übliche Zahlungsdaten wie, 

16-stellige Nummer der Kreditkarte, das Ablaufdatum, der
Name des Karteninhabers und die drei oder vier Stellen des CVC
(Sicherungszahl). Nach eigenen Recherchen, wurden die Zahlungsdaten hier
vermutlich bei DHL unwissentlich abgegriffen.

BW Bank verschickt 7 min später 3 SMS´s für die Eröffnung
eines Google Pay Kontos mit Zugangscodes ohne Anfrage zur Autorisierung per
Mail oder BW-Secure App bzw. Information unbefugter Zugriff eines nicht
autorisierten Geräts per Mail für den Kontobesitzer. Sondern Zugriff gewährt
per SMS. Glückwunsch, Ihre MercedesCard mit den Endziffern 0815 ist bereit für
Google Pay und kann überall zur Zahlung eingesetzt werden.