В каких случаях могут украсть деньги с кредитной карты? Помимо самых очевидных конечно

социальная инженерия

Можно создать фиктивный сайт и заманить туда человека, убедив его ввести логин и пароль от учётной записи на сайте банка. Также создаются фишинговые сайты Интернет-магазинов с низкими ценами, но товара в них нет. Ещё можно инфицировать устройства скринлоггерами и кейлоггерами.