по номеру карты. да, можно перевыпустить карту, чтоб у самой карты номер другой стал, а счет остался прежним. не забудьте еще спб привязки посмотреть. лучше поставить подтверждение на все операции по смс. Я просто офигела, что в втб можно делать привязку спб, например, к яндекс такси и потом когда пользуешься без подтверждения все списывается. Но в самом банковском приложении есть прям раздел активные привязки, можно отслеживать.