[求救] 被盜登帳號的話對方能做些什麼嗎?

[ak77now (ak77now)]

(我已第一時間停掉信用卡，且帳密都改掉了)
才昨天我的信箱有apple系統來信
說我做了「執行了以下更改：帳單地址和/或寄送地址」
還說我曾在一台Windows 10的電腦登入iCloud

看到後馬上登入去看
顯示這樣
https://i.imgur.com/bOGgmsf.png
只有mail仍維持我的
後來過沒多久就有一筆網路刷卡1元的紀錄
所以就火速停掉信用卡與重設帳密了

請問為什麼對方要去做刷卡1元的動作啊?

還有對方登入後會得知我的信用卡號嗎?
印象中好像信用卡號會隱藏部分的樣子

被人登入apple的網站且帳號也有綁信用卡的話
除了買app外還能做什麼嗎?

謝謝大家喔!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.254.30.65
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1507638401.A.D82.html
→ Nefarious: 綁定卡後，apple會做扣款一元，測試卡片有沒有效
→ Nefarious: 不是對方刷的
→ bjchiou: 我比較擔心一點，看到後馬上登入去看 是按信中連結嗎？
→ bjchiou: 還是自行至 appleid.apple.com 檢查？
自行重新開瀏覽器，然後從官方的網站登入檢查的~

我帳號上的信用卡已經綁了很久
一直以來也都是用這個卡號去買app
照理說我早就不需要去讓apple做扣一元的確認了

這次檢查發現有多一台不屬於我的Windows設備
帳單上的名字與地址被改
幾個小時候出現了網路上刷卡一元
(銀行簡訊，打電話問銀行也證實的確有這筆)

所以才感覺很奇怪，為什麼還要用我的卡
去做消費或是類似驗證卡的行為呢?
※ 編輯: ak77now (122.254.30.65), 10/10/2017 22:31:08
推 miamodo: https://support.apple.com/zh-tw/HT201292
→ yr: 他可以幫你綁別人的卡，然後盜刷
→ simongarden: 動作/動作/的動作，贅詞也太多
→ simongarden: 兩階段驗證做了沒？
修正贅詞了；後來為了安全馬上去做兩階段驗證了
安卓手機可以用驗證器(免連網也可用)
MAC這個是簡訊驗證；是沒什麼影響啦
不過好奇蘋果的兩階段驗證是否也有免連網的驗證器可以用呢?
類似Google的那種

※ 編輯: ak77now (122.254.30.65), 10/12/2017 08:59:40
推 Celestee: https://support.apple.com/zh-tw/HT204974 有寫：如果
→ Celestee: 您在受信任裝置上未自動收到驗證碼，您可以從「設定」
→ Celestee: 取得，即使裝置離線也無妨。