刚才收到短信说，你的Nordstrom信用卡在apple.com刷了6刀，是valid就回复valid，是盗刷就回复fraud。我怀疑这短信是钓鱼的，我没理。
过了一会儿收到短信说，这个6刀的交易通过了。
哈？
我赶快去信用卡的网站log in，结果log in失败，账号已经被lock了。
打电话过去跟客服问了一下。果然已经盗刷了460刀在AT&T，小偷接着又去Apple刷了1千2百刀。这是给自己买了个新手机吧。😅
最后一次用这卡是上周末在本地的Zara店。在Zara我甚至是自助结账的。想象不出来是怎么被盗的号码和cvv。
在Zara之前，最近还在哪里用过这张信用卡？
如果在Apple.com网购的话，不是收件人的地址会暴露小偷的地址吗？
Zara之前，是在Nordstrom 网站网购，今年用的很少，整个7月8月只用过2,3次。莫非是Nordstrom网站自己被hack了。
客服也问了一些问题，估计是他们标准流程，问physical卡还在不在。有没有把卡号发给其他人。
不知道小偷盗刷的时候邮寄地址是怎么弄的。也可能他们转卖？邮寄地址填写买家地址。
我刚去截了个图，反正也没啥个人信息。
那就应该是在Zara被盗卡的。
有可能在Card Reader上面被小偷 attach 了一个特别的装置 (叫做 Credit Card Skimmer 的装置)，当你刷卡的时候，信用卡磁条上信息也被小偷的装置读到。
https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/skimming
https://www.youtube.com/watch?v=3hHdBkXP1bI
通常小偷偷到信用卡卡号后，会在自己的作坊里制作出同样卡号的卡，这大概需要两三天的时间。然后，小偷自己并不会用这张卡，往往是在超市排队的顾客群中兜售这张卡，几百块美金卖给想占便宜的买主，让那些买主去刷卡消费。
从时间上来说，上周末在Zara刷卡，差不多这周三可能同样卡号的复制品就被卖掉了。
是，我在网上看见过这种东西，scammer在商店的POS刷卡机器上贴一个很薄的device，外表看起来跟刷卡机器一样。商店的transaction也能跟往常一样通过。但是信用卡信息被middle man 读取了。
时间也对的上。我看了看receipt，我是周六下午6点半在Zara结账的。
self checkout那里没店员盯着，我看店员半天才来清理一次衣架。人站在那里假装结账，就可以掩人耳目地在机器上加个东西。