从2008年开始用的花期的PremiumMiles 信用卡，一直挺好的。

直到刚刚起床看到花期今天凌晨00：25给我发的短信。上面也没有什么，只是让我打电话回去确认一下一个交易，也没有具体说是哪笔交易。本来不想打热线的，因为对语音很反感，而且每个月的电子账单我还是会查的。不过想想昨天刷了一笔4000多新币的交易，会不会多刷了一次什么的，就打过去了。

接线员LISA告诉我昨晚午夜时分，我的卡被刷了差不多2000美元。什么！！！说是一个叫 ashford.com 的，LISA说也不知道是不是online transaction，对于这项交易，她无可奉告。估计要等技术部门的调查了。打电话的同时，打开电脑登录花旗银行。网上银行没有相关交易，unbilled 和 pending 里面都没有。查看了昨天和今天花旗给我发的信息，只有昨天那4000多新币的交易。为什么没有收到手机短信通知呢？说好的 2FA 呢？电话那头，LISA通知我说，我的花旗信用卡会被冻结，他们会在3- 5 个工作日寄一张新卡（不同卡号的，可怜了我那用了快10年的16位号，都能背下来了）。

本来以为说，事情结束了。后来想想，还是查看一下这个月的账单吧，反正也快月底了。这不看不要紧，一看吓一跳啊！！！5月18号那天也有盗刷，又是个美国公司，叫Borderfree，我的天哪，这次交易的是港币15，251.15！！！我可从来没有花这么大笔的钱！目前，用花旗的 Mailbox 发信给他们了，等待处理结果。关于这笔交易，我还真收到了花旗的确认短信，不知道为什么我没有注意到。

一直以为，拿盗刷什么的不会发生在自己身上。看来，大家还是不要掉以轻心。

现在想弄明白的是：

1、卡怎么被盗刷的？

2、那笔2000多美元的交易是怎么完成交易的？

3、为什么这次没有收到短信通知交易成功？

4、平时自己网购的话，要输入OTP交易才能继续。盗匪是怎么绕过这道程序的？