Μου έχει συμβεί 2 φορές αυτό, πριν αρκετά χρόνια. Η απάντηση είναι απλή: πολλές φορές δεν είναι υποκλοπή. Είναι brute-force attack. Δηλαδή απλά μπορούν με κατάλληλο software να "μαντέψουν" συνδυασμούς αριθμών καρτών - CVV - ημερομηνιών λήξης. Στη περίπτωση αυτή, δεν είναι οτι χρειάζεται να προσέχει κανείς κάτι συγκεκριμένο. Και πουθενά να μην έχεις χρησιμοποιήσει την κάρτα σου, μπορεί να συμβεί.
Προσωπικά χρησιμοποιώ την πιστωτική οπουδήποτε, ακόμα και στο πιο άγνωστο μαγαζάκι, χωρίς φόβο. Όσες φορές κάτι πήγε στραβά (απάτη), η τράπεζα ήταν δίπλα μου. Δε ξέρω κανέναν άνθρωπο που να μη του έχει γίνει δεκτή η όποια αμφισβήτηση συναλλαγής. Αυτό με τον φόβο για τις online αγορές και την έκδοση prepaid καρτών για "ασφάλεια", που λένε πολλοί, το θεωρώ υπερβολικό.