怖いですね。いきなり購入されるわけではなく、まずはテストのような形で試されている場合があるということです。
たいていのネットショッピングでは、注文後にメールが来ますが、面倒だからとメールを確認していない人も多そうです。
私はアマゾンの場合はメールとLINEで連絡が来るように設定していますが、たまに夜中に身に覚えのない商品が注文されていることがあります。犯人は主人でしたがw
パスワードを使いまわしている人も多いですよね。私もその一人です。いつどこで不正アクセスされるかわかりません。その場では実害がなくても、放置しないようにすることが大切ですね。