@suwan 原因次第ですが、認証回避説ならクレジットカードの番号知らないので変更出来ないです。
残高0のプリペイドカードをデフォルトにしておけば何も購入できず、有効なクレジットカード番号を知らなければ決済通りません。

この手のは露見して対策される前に搾取を出来るだけやりますし、手間が掛かれば諦める可能性が高くなります。

もしやりたい放題で発生件数がかなり多くて手に負えないならギフトカードの販売停止しててもおかしくないと考えてます。