Van a tener que investigar bien el tema, porque si fue una estafa masiva, la única forma de lograrla es clonando tarjetas físicamente, pero además teniendo los datos de las claves de acceso de dichas tarjetas. Y eso podría significar un "leak" de información desde Transbank, más que de algún banco en especial, lo que para mí es virtualmente imposible (sin embargo nunca se debe confiar enteramente, o sino pregúntenle al cuidador del tigre).
Una clonación y estafa a pocos clientes es viable porque muchos usan claves básicas (dia/mes cumpleaños propio o familiar; 1234; ultimos cuatro dígitos del rut; número de la casa; etc). Pero masiva, como el cajero no acepta "brute force" deben haber tenido el dato de antes.
Otra posibilidad es que lleven mucho tiempo en esto y con paciencia, hayan clonado y obtenido claves durante semanas. Entonces, para sacar la mayor cantidad posible de dinero antes de que los pillaran, una vez tuvieron un stock de 300 a 500 tarjetas, atacaron simultáneamente.
Sobre los giros al extranjero, al menos en Western Union no me dejaron enviar dinero con Redcompra. Efectivo o cheque creo. Es una lata, pero sería una buena forma de evitar este tipo de eventos.