Amazonギフト券詐欺、記事になってましたね。
うちの場合未遂に終わりましたが紙一重で被害に遭ってたかもしれません
記事にもあるように2段階承認通知は来ませんでした
履歴を非表示にされる事もあるようで公式なりアプリからアカウントサービス→メッセージセンター(メッセージ)→すべてのメッセージで通知チェックがいいと思います
メーラーの方では不正検知してパスワードリセットと注文キャンセルしましたってメールが
「重要 Amazon.co.jp よりお客様のアカウントについてのお知らせ」ってタイトルだったせいで迷惑メールフォルダーに振り分けられてて発見が遅れました。

「Amazonを不正利用された」──SNS上で報告相次ぐ 「二段階認証を突破された」などの声も https://www.itmedia.co.jp/news/articles/2309/14/news152.html