Яндекс, как отвязать карту

Пиши/звони в тех. поддержку им https://yandex.ru/support/taxi/contact-us.html
Возможно, если аккаунт идентифицированный у неё, а твоя карта именная, можно на это будет упирать, что фио в аккаунте "подруги" и на твоей карте - разные.
Ну или лови "подругу" и в телефоне её отключай.

На полной версии сайта зайти в яндекс кошелек и выбрать раздел карты и удалить

Вы путаетесь в показаниях, какая же это подруга? Это мошенница и злоупотребление доверием. Какого банка карта? Впрочем, звоните в банк и блокируйте карту, и перевыпускайте. Потом предъявите счет бывшей подруге.
Неясно, как она могла привязать чужую карту. Например, мою она не сможет привязать, ей никто не даст ни карту, ни код из СМС.