招行的信用卡，上一张到期了，客服提示邮寄新卡，并可以提升额度。今天收到邮寄来的新卡。
下午登录专业版网银，开卡。
下班后买菜时接到电话，对方自称是客服，报了工号（忘记记录工号了，手机没有通话录音）。然后说做额度提升，和我核对信息。对方向我报的我个人的信息都是准确的，然后说发了一个验证码给我，要我核对（这个时候我没有警醒，把验证码告诉对方了）。然后，对方说会产生一些虚拟账单。此时我突然警觉起来，挂掉电话，给招行信用卡中心打电话（4008205555）。
被告知刚才并非客服人员操作。于是，立刻要求客服冻结账户。此时已经接到10条支付信息短信，共被盗刷五千多元。
接着，通知信用卡信息里的紧急联系人，并打110报警。110联系了派出所要我到所里提供个人资料，但是语气及其不耐烦。
回到家后，我查了一下近期因为提升额度而上当受骗的人很多，而且派出所也只是登记，说这个主要是银行那边的事情。
现在已经取消了支付宝的信用卡快捷支付，只留一个没钱的借记卡关联；取消了信用卡的网上支付功能；
请问：
1、被盗刷的账单最后是由我来还款么？
2、我的事后应对有没有什么漏洞？
3、信用卡的信息（甚至是紧急联系人）为什么会泄露？我本人从来没在非网银界面填写过这些信息，也没有丢失过信用卡。
4、今后还应该注意哪些防范措施？
--
FROM 61.186.41.*