Opgelicht via vals SMS bericht PayPal

Ik ben opgelicht via een SMS bericht van PayPal. In het bericht stond dat er vanaf een onbekend apparaat op mijn PayPal account was ingelogd. In het bericht stond een link waarmee ik het apparaat van mijn account kon verwijderen. Daarop heb ik, dom als ik was, geklikt en kreeg ik een melding van PayPal dat er vanaf een apparaat in Madrid was ingelogd en er stond een knop in "apparaat verwijderen". Deze melding zag er heel echt uit. En ik krijg wel vaker mails met meldingen als ik inlog bij bijvoorbeeld Google vanaf een nieuw apparaat. Daarop heb ik geklikt. Ik moest toen een verificatiecode aanvragen en die heb ik ingevuld. Ik kon daarmee niet inloggen. Wel werd er op mijn creditcard een aanzienlijk bedrag gereserveerd voor Booking hotel. Ik heb ING gebeld, die hebben mijn creditcard geblokkerd en een nieuwe aangemaakt en gaan het onderzoeken. De medewerkster van ING zei dat het oplichting was en dat dat de zaak wel lastig maakt om het geld terug te krijgen. Ik heb ook aangifte gedaan bij de Politie, maar die hebben de zaak gestopt omdat er veel nieuwe zaken binnenkwamen.