Две отдельные операции
Запись о поступлении денег видна в приложении банка. Если владелец карты отправит такую же сумму по номеру из сообщения, банк проведёт новую операцию; она не отменит исходную автоматически. Этим различием пользуются мошеннические схемы, но даже при честной ошибке самостоятельная пересылка усложняет разбор ситуации.
Банк как посредник
Не передавайте коды подтверждения, данные входа и реквизиты карты человеку, который вышел на связь первым. Сохраните информацию о платеже и обратитесь в свой банк через приложение или номер с карты. Сотрудники подскажут предусмотренную процедуру возврата и зафиксируют обращение. До выяснения обстоятельств сумму лучше не расходовать. В этой истории спокойная пауза защищает обе стороны больше, чем быстрый перевод незнакомцу.