nieautoryzowana transakcja - forum prawne

Dzień dobry,
w 2020roku we wrześniu ,miesiąc po wakacjach w Bułgarii ktoś zrobił nieautoryzowana transakcje przez Internet kupując w Lufthansie bilet do Sofii.
Sprawa zgłoszona jako reklamacja do Banku oraz do wyjaśnienia na Policję.
Bank zwrócił mi ukradzione środki we wrześniu na rachunek, w listopadzie otrzymałam na rachunek środki z Lufthansy w nieco innej kwocie ,zapewne chodzi o przelicznik waluty.
Teraz w maju ,8 miesięcy po sprawie Bank poprzez pracownika oddziału informuje mnie tylko i wyłącznie telefonicznie (bez maila i oficjalnego pisma) ,że jeśli wpłyną środki na mój rachunek to sobie odbiorą tą kwotę bo jak zauważono otrzymałam też przelew od Lufthansy .
Jak to wygląda według prawa ,czy po 8 miesiącach bank może odebrać mi te środki? nie uprzedzono mnie że jeśli taka sytuacja zaistnieje to będzie zwrot, Bank jest chyba odpowiedzialny i ubezpieczony na takie sytuacje, środki od Lufthansy potraktowałam jako miłe zadośćuczynienie za zaistniałą sytuację .
Co mogę zrobić jak sprawa wygląda w świetle prawa ?
Proszę o pomoc i poradę, z góry dziękuję.