这位姐姐 你还是挂失吧
被盗刷不一定是你用的支付公司出包了
(当然某些旅行社或是某电影票购买平台是恶名昭彰)
有可能
1.单纯是try and error试到了
(你并没有透露是在哪个网站盗刷，所以是有可能国外免OTP网站刷的)
也有可能
2.你卡片被记住/侧录卡号很久了
只是今天才被盗刷
考虑以上可能性加上你总有一天要打开网络交易的吧
还是挂失吧..

姐姐当晚就挂失了，感谢关心：）