国外购买服务，商家记住了信息，直接就可以扣款。我的疑问是假如有百万用户的商家跑路了，那它不是有可能盗刷非常大的金额？ 
可能预扣款钱没有及时到账可延缓一下，但是只要扣款，购买的服务立刻生效。如果要转手一下或多下，最后不是会把钱洗白。 
这当然是犯罪行动，但是我相信还是有很多法外狂徒的，那么这不是一个巨大的漏洞吗？