Не думал что всё так печально.
Механизм примерно такой.
Хацкер ворует доступ к кредитной карте. Идёт в настоящий магазин и покупает там ключей к играм.
Выставляет ключи на g2a по привлекательной цене.
Хозяин карты видит трату и говорит банку - это не моя трата. Клиентоориентированный банк отвечает: окей, всё блокируем и откатываем деньги.
Банк забирает деньги у магазина и возвращает картодержателю.
Магазин оформляет возврат денег, блокирует ключ и взимает деньги с цифрового продавца - издателя или разработчика.
хмм... что-то минус денег ещё не образовался.
зарплаты на юридическое сопровождение, что ли