Судя по push-сообщениям попытки списания с уже заблокированной карты шли все через тот же Яндекс-такси.  В полицию обращаться повода нет - Яндекс отменил незаконные списания, а пытаться списать со старой, уже перевыпущенной карты, эти боты или люди могут до морковкиного заговения, мне не жалко.