这个骗局涉及我的 HomeDepot.com 帐户。对于那些不在美国的人来说，家得宝是一个非常大的家居装饰/DIY 连锁店。

背景/我如何知道我的帐户被盗用：

昨天我收到了来自 Home Depot 的 3 封电子邮件，然后是大约 100 封垃圾邮件，它们都通过了 hotmail 垃圾邮件过滤器。来自家得宝的 3 封电子邮件是：

• 收货地址变更
• 已添加信用卡
• 订单确认（价值约1000美元的电动工具）

我没有我的信用卡存档。添加的信用卡不是我的。订单的送货地址是离我的地址大约 10 英里的住宅地址（相同的邮政编码）。

我使用他们网站上的客户服务号码联系了家得宝，并解释说我没有下订单。这位代表说，她认为这是通过某人通过电话下订单、提供离我很近的电子邮件地址以及家得宝代表将该人的信息输入我的帐户而实现的。她说她会取消订单，并坚称我的账户没有被盗。

在这一点上，我没有把大量的垃圾邮件和家得宝的订单联系起来，所以我认为她的解释是合理的。我从我的帐户中删除了地址和信用卡。

今天同样的事情又发生了。来自家得宝的另外 3 封电子邮件（地址更改、添加信用卡、下订单、1000 美元电动工具），然后是另外 100 封垃圾邮件。这让我（最终）意识到我的帐户确实被盗用了。

这次我更改了密码并启用了 2FA 身份验证。我再次联系家得宝，订单被取消（他们有一个非常愚蠢的系统，客户无法从他们的网站取消订单，他们必须取消它）。

需要注意的一些事项：

• 第二个订单的送货地址是一个不同的地址，离我的位置大约 20 英里，不同的邮政编码，但相当接近
• 使用的信用卡与第一个订单相同，或至少最后 4 位数字相同。我看不到完整的信用卡号，只是它是万事达卡和最后 4 位数字

现在我的问题：

• 这个骗局的结局是什么？使用的信用卡不是我的。为什么使用我的帐户下订单而不是创建新帐户？我了解垃圾邮件的泛滥是为了隐藏订单确认/地址更改邮件，但为什么呢？为什么不在免费的 Home Depot 创建一个新帐户，然后从那里下订单呢？

我不相信所使用的住址是参与诈骗/盗窃的各方的住址。我猜这个骗局的一部分是在订单发货后联系托运人，然后将货物转移到家得宝商店取货，或者到运输中心取货。

但是我不明白为什么要通过我的帐户来做这一切