Mir wurden mal meine Kartendaten bei Amazon (einem anderen Konto) missbräuchlich eingesetzt.
Normalerweise gibt es bei den Online-Händlern sowas wie Verified-by-Visa o.ä., wo man den Kreditkarteneinsatz in einer App auf dem eigenen Handy bestätigen muss. Scheint aber bei kleinen Beträgen nicht zum Einsatz zu kommen.
Hab auch Anzeige erstattet (online). Mich hat dann die Polizei kontaktiert und weitere Daten abgefragt. Die meinten, meist kommen die Betrüger an die Daten, indem sie sie online von unsicheren Datenbanken entwenden oder solche Daten entsprechend erwerben.
Mit anderen Worten: Es ist gut möglich, dass man selber gar kein Fehlverhalten begangen hat.