這蠻詭異的.
對方要用3D認證盜刷應該要有以下條件，而且缺一不可：
1. 卡片上的相關訊息 （用實體卡可能會被盜錄，也有可能是購物網站資料被駭）
2. 持卡人的手機號碼、Email address. （線上購物網站資料被駭）
3. 駭入持卡人的手機、Email帳號. （手機、電腦被植入木馬）
基本上，知道1也無法在需要認證密碼的網站盜用，還有知道2以及完成3.
大抵而言，購物網站洩漏資料的機率最高.
但之前也有案例持卡人設定固定的認證密碼取代隨機的，以致猜中認證碼盜刷.
如果是隨機認證密碼，應該很難才是.
所以要養成一些好的習慣：
1. 網路購物網站、Email密碼要用高強度的. 並且開啟兩段式認證.
2. 實體商店善用感應支付或電子支付，避免卡片訊息被盜錄.
3. 留在購物網站的電話跟Email盡量不要跟留存銀行的一樣. 尤其是可以
收到認證密碼的Email.
4. 手機、電腦安裝防毒軟體，不要點選不明連結、安裝不明APP.
5. 網路購物，尤其是不知名網站盡量用可以隨時設定額度的虛擬信用卡.
以上是個人經驗.
※ 引述《keterwang (哪裡有彩虹)》之銘言：
: 永豐苦主來報到 已經全部停卡等爭議結果
: 把永豐銀行當主力的我（證券 銀行 外幣 信用卡 保險 投資） 沒想到新年接到永豐電話不是來賀年
: 而是通知被盜刷
: 是一筆阿拉伯的 AED2000 網路刷卡
: 客服也是說有寄送驗證碼
: 所以銀行這邊安全機制已經有做到可能沒辦法成功止付
: 所以要看持卡人有沒有把手機跟信箱共用給其他人
: 看起來永豐這麼多年還是有層出不窮的這類問題
: 那我也不需要沒有這種低安全性的信用卡
: 應該也會把銀行業務轉移了