Robo enigmático en tarjeta de crédito

Buenas. Ayer, viendo los movimientos de una tarjeta de crédito de un familiar, vimos que a las 5 de la madrugada de cierto día de este mes de julio se habían cargado 455€ con concepto "TBH". Las personas con posible alcance de esa tarjeta de crédito no realizaron ninguna compra ni nada con esa tarjeta (ni ese día a esa hora, ni nunca), es más, esa tarjeta en concreto no la usan nada y el único pago que se ha realizado hasta ahora con ella es el de unos vuelos de Vueling cogidos por internet hace ya varias semanas, de forma segura (https) y validando la información introducida en la web del banco.

Llamando al banco, nos han explicado que ese pago misterioso se realizó de forma física en Portugal en "un local de hostelería". Hemos deducido que se trata de un club de alterne o algo similar, si no, no le encontramos explicación posible a un pago un día entre semana a las 5 horas de la madrugada. Este familiar mío, en ese día concreto, se encontraba en La Coruña de vacaciones. Hemos empezado a elucubrar y, preguntando a un entendido en estos temas, nos ha contado que, aunque muy difícil, es posible extraer mediante un smartphone la información de la tarjeta a partir del chip dorado que tiene. Esa información la hemos contrastado con empleados del banco, que nos han corroborado algo similar.

El caso es que esa tarjeta NADIE la ha visto jamás, así que no es posible que alguien la haya fotografiado por delante y por atrás para obtener toda la información necesaria para hacer pagos, y tampoco NUNCA se ha extraído dinero de un cajero con ella ni se ha escrito el código PIN asociado en ningún momento. Por lo tanto, la persona que realizó ese pago de 455€ desconocía el PIN. Además, de haber hecho ese pago por internet (para lo cual, efectivamente, basta con tener los datos que figuran físicamente en la tarjeta), le habría llegado un SMS al titular de la tarjeta (mi familiar) con un código para ejecutar definitivamente el pago, cosa que no ha tenido lugar. Por ende, descartamos que se hayan podido apropiar de la información de la tarjeta a la hora de comprar los billetes de avión mencionados anteriormente. La cosa parece que es más compleja.

Nos han comentado en el banco que no hay problema, que no van a cargar nada y que esos 455€ no se los van a pasar a mi familiar, sino que serán ellos mismos quienes se encarguen de todo, así que por el tema del dinero estamos tranquilos. El problema es otro, y se trata nada más ni nada menos de la inseguridad que nos crea este suceso, puesto que, aun teniendo la tarjeta guardada y bien guardada, es posible que te roben los datos de la misma.

¿Habéis tenido alguna experiencia similar? ¿Tenéis alguna teoría que confirme o desmienta lo que sé hasta ahora? ¿Alguna pista sobre lo que puede ser TBH (aparte de una empresa australiana y el código de un aeropuerto de Filipinas)? Gracias por leer todo el mensaje. Toda respuesta razonada será bienvenida