สอบถามผู้รู้ -- คนอื่นซื้อของทางเน็ต แล้วมาตัดบัตรของเรา (K-bank) อย่างนี้ใครควรรับผิดชอบ

ตรวจพบยอดการใช้ผ่านเว็บท่องเที่ยว ประมาณ 6000 บาท โทรไปถามเว็บนั้นบอกว่าลูกค้าของเขากรอกหมายเลขบัตรผิด มาตรงกับหมายเลขบัตรของเราพอดี  และวันหมดอายุก็กรอกตรงกันเสียด้วย  
สรุปเว็บนั้นใช้ข้อมูลเพียง
1.หมายเลข 16 หลักหน้าบัตร
2.วันหมดอายุ

รบกวนถามว่าในกรณีแบบนี้  การตรวจสอบที่รัดกุมมากขึ้น เช่นการขอหมายเลขหลังบัตร  หรือการใช้ OTP เพิ่มเติม ควรเป็นหน้าที่ของใครระหว่าง  
ร้านค้า(เลือกใช้บริการที่รัดกุมมากขึ้น)  ธนาคารกสิกรไทย  หรือบัตรวีซ่า

ขอบคุณครับ

ปล1.ถ้าเป็นความไม่รัดกุมของธนาคารกสิกร แสดงว่า ธนาคารกสิกรไม่ใส่ใจลูกค้า
1.หักบัตรเครดิตลูกค้าเพียงมีแค่หมายเลขบัตร 16 หลัก และวันหมดอายุ
2.ยอดนี้ผมต้องจ่ายไปก่อนแล้วมาทวงคืนทีหลัง   เพราะถ้าไม่จ่ายจะต้องเสียดอกเบี้ย  (จากยอดเงินที่ไม่ได้ก่อขึ้น ซึ่งตลกมากๆ)
ปล2.ไปถามที่scb เขาบอกว่ากรณีแบบนี้กสิกรไม่รัดกุมทำให้ลูกค้าเสียหาย อันนี้ไม่แน่ใจเลยมาขอความเห็นเพิ่มเติมครับ