Veamos gentes de bién... no generalicemos
En general, es muy, pero que muy dificil que alguien "se meta" en las paginas del banco, el robo de datos con un keylogger, troyano, redirecciones y mil zarandajas mas es infinitamente mas probable que lo primero.
Eso si, el tontolhaba que ha montado esto, la ha cagado pero bién y muy posiblemente se coma el marrón. Lo cómico es que posiblemente el infeliz en cuestión tampoco lo haya hecho, sino que haya mirado alguno de los multiples anuncios de "consiga dinero trabajando en casa" con los que usan tus datos y tus cuentas para robar mediante datos conseguidos por medios ilicitos. El banco te reembolsara el dinero, y al pringado se le caera el pelo por tonto, y los que han cometido realmente el delito posiblemente se salgan de rositas
Y ojo, que muchos bancos para una transferencia piden códigos adicionales. No el de la tarjeta, sino otros códigos que te suministra el propio banco. Incluso algunos bancos (como Bancaja) te dan opción de que cualquier pago en tarjeta vía internet, deba de ser confirmado mediante un SMS a tu telefono movil. Otros tienen esos códigos en tarjeta en plan "hundir la flota", etc...
Lo importante es ser CUIDADOSO y tener mil ojos a la hora de hacer este tipo de operaciones. Otra opción, si no tenemos intención de hacer transferencias bancarias usando internet, es pedir al banco que impidan este tipo de operaciones online.