通常、顧客がカードの利用停止を依頼すれば、カード会社が遠隔操作でｉＤを無効化するが、犯罪グループは一定金額以下ならオフラインで決済できる機能を悪用。機内モードなどで通信を遮断して少額決済を繰り返していた。

カード不正利用、総額９９億円　数万人被害、補償で特損計上―イオンＦＳ：時事ドットコム https://www.jiji.com/jc/article?k=2025031300776

こういう穴だったか