Realizaron compras desde mi app

Les comento para que tomen las precauciones necesarias, el pasado 9 y 10 de junio mi app DiDi Food Costa Rica fue violentada y tenia asociada mis 2 tarjetas principales de débito, el monto sustraído es aproximadamente 247.000. El viernes 9 me empezaron a llegar mensajes SMS de números de verificación en ingles y español decían que tenia 5 minutos para utilizarlos, como yo no estaba realizando ninguna compra asumí que había un error en el número de teléfono, y los ignore en ese momento realizaron compras de hasta 47.000 colones con mi tarjeta del BCR, me di cuenta el sábado la bloquee pero no me había dado cuenta que era por medio de la app y pensé que me habían copiado la tarjeta. El mismo día en la noche que vi en mi cuenta de otro banco casi 200.000 colones bloqueados por compras. Procedí a bloquear la tarjeta y revisar la app que había utilizado solamente en 3 ocasiones en enero de este año, en mi perfil aparecen las compras, las entregas y los repartidores. Mi nombre y número de teléfono siguen siendo correctos sin embargo el correo electrónico que aparece no me corresponde y desconozco de quien es. Es decir tuvieron acceso a mi perfil para hacer las compras. Didi me responde que no se hacen responsables porque pueden ser compras realizadas por mí o que alguien utilizo mi teléfono (imposible), la denuncia fue puesta en el OIJ, obviamente no voy a asociar ninguna tarjeta a otra app. Pero les cuento porque sé que muchos utilizan está plataforma que garantiza ser segura y al final no se responsabilizan por sus deficiencias de seguridad.