そもそもどうやって抜かれるかって話だが、
サイトでカード情報いれる時に、カード番号を保存しますか？でYESにしてない？
俺もPaidy 、Kyash、バンドル、ワンバンクを5年ぐらい使ってるけど一度も起きたことないぞ。