Bancomat clonato bloccato: la banca non mi ha avvisato

Buongiorno,
ieri, al momento del pagamento con pagobancomat in un negozio, scopro che il mio bancomat è bloccato. Chiamo subito il numero verde della banca (banca di tipo "online") e mi dicono che è stato bloccato il 19 luglio ore 9.07 dopo la digitazione del pin errato per 3 volte. Non ero io, ovviamente. La carta ce l'ho con me, non ho subito alcun furto. Mi hanno clonato la carta, senza però essere riusciti a clonare il pin.
Ma visto che si tratta di una banca online, con sito, call center e soprattutto alert sms, non sono obbligati ad avvisarmi? Per la stessa cosa, un'altra banca tradizionale ha avvisato mio marito il giorno stesso, chiamandolo sul cellulare!
Chiamati al call center, mi hanno detto che è stato bloccato, e che l'unica maniera di sistemare la cosa è bloccare il bancomat per furto e richiederne uno nuovo, pagando 20 euro tra tasse e diritti.
Ma è corretto? Devo pagare io lo sblocco di un blocco fraudolento?
L'assicurazione non dovrebbe coprire queste spese?
Devo fare subito denuncia ai carabinieri?
Inoltre, mascherandosi dietro la privacy, non vogliono dirmi dove è stato ritirata la carta clone, cosa che potrebbe invece servirmi per rivolgermi alla banca proprietaria dello sportello ATM e chiedere la visione della telecamera, per fare una denuncia più specifica.
Cosa mi consigliate?
Barbara, da Albignasego (PD)