Подскажите у кредо есть телефон русскоязычной или англоязычной поддержки? мошенники каким-то образом смогли купить по моей карте кучу раз по 23.

Не у всех есть 3D-secure. Часто можно авиабилет купить на сайте авиакомпании без подтверждения через смс/пуш. С эпплом другая ситуация - при покупки музыки/приложения эту операцию нужно подтвердить на устройстве. Либо у Вас в настройках apple id отключен запрос подтверждения каждой покупки, либо кто-то влогинился в аккаунт с другого устройства. А можно же увидеть, что именно купили? В истории покупок. Можно написать в apple срочно с описанием ситуации и, возможно, получить возврат.

Без страхования счета мне кажется не вернут.