PayPay新規登録で500円相当貰えるんだから、何百回もぶん回せば十数万円。
そのついでに、クレカ番号をブルートフォースではなく何処かで手に入れた購入履歴情報を差し込んだのかもね。

盗聴されたとかいって店舗側では保管されない筈のセキュリティコードを漏らしたネットショップあるんだし。