「カード決済のお知らせ」 って迷惑メールが来てて、手続き先サイトのURLがおかしいし、そもそも宛先になってるカード会社のカード持ってないからすぐわかるんだけど、何が怖いかって、購入先に書かれてるお店、昔住んでた所にある店で、しかも実際に何度か利用したことがある。

当てずっぽうにしては的確すぎるし、カード会社から購買情報が第三者に渡ってる？