フィッシングでトロイを入れて本名も入手
↓
キーロガーでクレカ番号っぽいのを入手
↓

他の決済では起こりえなかったポイント→PayPayで総当たりでセキュアコード入手、そのまま登録して楽々不正利用
↓
クレカ番号とセキュアコードをセットでダークウェブで転売