pagamenti illeciti senza autorizzazione titolare carta

[lebron94]

Buongiorno, una settimana fa qualcuno è entrato in possesso dei codici di una mia prepagata e ha sfruttato paypal (non il mio conto) per farsi diversi pagamenti di piccolo importo. La mia domanda è: paypal non chiede alcun tipo di autorizzazione (ad es. un OTP dall'app della banca) al titolare della carta? Avete qualche suggerimento per evitare che riaccada?