probabilmente nello stesso modo in cui fanno con una c.c. normale, recuperando in qualche modo le info necessarie da una transazione che per quanto all'apparenza protetta da https, non lo era. in quel periodo l'unico acquisto fatto non paypal o amazon è stato su kickstarter

però non è detto che fosse legata ad una transazione recente

mi chiama la mia banca per dire che hanno notato una transazione strana sulla c.c.ric. ovviamente ho fatto bloccare la cosa, ma l'addebito era già stato chiuso quindi sono dovuto andare prima dai carabinieri e poi in banca per l'assicurazione, due giorni dopo mi hanno riaccreditato sul conto il maltolto