¿Estás seguro de que no es una estafa?
Un correo electrónico del banco - si no es promocional - suena sospechoso la mayoría de las veces. Podría ser legítimo, pero en la mayoría de los casos, si hay un cargo no reconocido, el banco suele estar interesado en hacértelo saber lo antes posible, y el correo electrónico no es el mejor contacto para ello. En este caso, yo esperaría que el banco te llamara en lugar de enviar correos electrónicos. Así que no hagas clic en ningún enlace y no respondas, sino que llama a tu banco al número de teléfono que aparece en su página web (no en el correo electrónico) y confirma si el cargo se ha producido realmente.
Si lo ignoras
Aunque no te importe la cuenta, no significa que no debas hacer nada. Aunque la cuenta esté vacía, si puede quedar en descubierto, serás responsable de devolverlo (con penalizaciones e intereses). Por supuesto, tu banco detendrá un cargo que considere sospechoso, pero no detendrá un cargo que considere legítimo. Habla con el banco y pregunta qué debes hacer. Es posible que puedan simplemente cancelar tu tarjeta actual (si han detectado un pago sospechoso, probablemente ya hayan suspendido tu tarjeta) sin emitir una nueva.
¿Está bien que alguien tenga mi número de tarjeta aunque no pueda utilizarla?
Aunque pueda parecer inofensivo, en realidad no lo es: te sorprendería saber cuántos comercios online te permiten hacer cambios en tu cuenta si sólo proporcionas el nombre y los datos de pago. Desgraciadamente, hay poco que puedas hacer al respecto, salvo utilizar lo menos posible tu tarjeta real para los pagos en línea (optando en su lugar por tarjetas virtuales, PayPal y otros métodos de pago).