Сегодня пришло списание с пейпала и возврат. 1$. Делаю вывод - что кто-то привязал мою карту. Но слышал, что пейпал работает только с визой.

С визой это не про то, это про доходы, привязывать для платежей можно и мастеркард, так что реально.

Работает и с мк.

В пп не помогут, они не хранят номера карт в открытом виде Если карта скомпрометирована, то только блокировать.

В последнее время много случаев спёртых данных карты, если у вас нет пейпала и вы уверены что не привязывали её, то лучше заблочить конечно. если что, блок/разблок в боге по клику.