周六大早上，收到短信一条，说招行的信用卡消费200美元，大惊啊，周五一晚上都在家，去哪消费美元呢？赶快打电话过去问，说是国外某网站，具体情况招行这边查不了，只好暂时冻结了。

突然间想起PayPal，登录PayPal一看，果然有两条记录，一条说向某个叫Steven×××的sb付款，一条说上述付款已经完成。我可从来没有干过这事啊，想来应该是被盗用了，时间是北京时间周五晚上0:30左右。赶快向PayPal申请调解，声明这个付款没有经过认证。提交完后，Paypal自动回信说，已经收到，并向那个sb steven发信要求他说明，如果10天内不说明，将原款退还。

昨天晚上睡觉前看了一眼信箱，发现已经搞定了，估计是这个SB做恶多端，很快就被认定是骗子了。Paypal的信中说：

原付款中以您的信用卡支付的部分将直接退还到您的信用卡。您将在交易记录中看到关于此次退款的记录，分两条显示。第一条是将退款退回到您的PayPal账户，第二条是将退款存入您的信用卡账户。退款通常需要 2-3 个工作日才能过账到信用卡，可能不会立即在卡的余额上反映出来。

PayPal还算不错，但是网上支付还真是危险，这个Paypal只是用来支付本站虚拟主机的费用的，其他的也没用，登录非常少。看来没用时还是得停掉Paypal。

不知道这个骗子是不是真的知道了我的Paypal密码，或者是其他方法，向Paypal申诉之后就要求更换密码了。想来我的密码还不至于很好猜啊。

另外一个教训是信用卡消费记录一定要有短信提醒，如果不能及时发现这个交易，过了期限，就很难申诉了吧。