Если Вы вставили карту в терминал и ввели пароль, эта девушка могла получить пароль с индентификатором (на чеке) и подключить к карте левый телефон сообщника, получив тем самым доступ ко всем Вашим счетам. ИМХО в полиции нужно просить незамедлительно запросить запись видеокамеры из банка. Вдруг там записано, что она делала. Также из Сбера нужно саомй запросить перечень совершенных операций с Вашей картой в это время, а также просить о сохранении видеозаписей за время Вашего нахождения в банке.