Banken advarte om svindel, stanset betalinger og begrenset kortbruk - må likevel dekke en halv million