Utilisatio frauduleuse de ma carte bancaire

Bonjour,
après 2 jours d'absence je vois des débits sur mon compte bancaires. J'achète rarement sur Internet et je paie toujours par Paypal. Mon dernier achat auprès d'un vendeur e-bay allemand (il y a plus d'un mois) s'est bien passé. La il s'agit de débits opérés depuis les Etats Unis.J'ai fait le nécessaire aupès de ma banque, mais je me pose une question : seuls ma banque et Paypal ont mon numéro de carte et je ne l'ai jamais donné directement sur Internet. Les fraudeurs ont utilisé ce numéro, comment l'ont-ils eu ? Et peut-on imaginer la complicité orale d'un salarié de ces organismes qui transmettrait à un tiers un numéro de carte ? peut-on se fier à Paypal sur ce point ?
Merci par avance à ceux qui pourront m'éclairer