В декабре 2023 года знакомая брала деньги в кредитной онлайн организации

Здравствуйте. В декабре 2023 года, знакомая брала деньги в кредитной онлайн организации. При заёме средств вводила только свои паспортные данные и только свой номер телефона, но для выдачи средств был заявлен номер моей банковской карты. Знакомая получила деньги на мою карту и сняла их, после этого мы более не контактировали. Сегодня эта организация списала с моей карты 5 раз по 2000р. Списания были именованы как « Прочие списания», на карту не наложен арест, никаких предупреждений о предстоящих списаниях мне не поступало. Вопрос: насколько законны действия кредитной организации, если мои паспортные данные не использовались при заёме средств? Какие действия нужно предпринять чтобы вернуть списанные средства?