Online olduğunu düşünmüyorum, hocam fiziksel bence.
Hatta biraz falcıvari şekilde anlatayım sızıntının nasıl olduğunu daha kolay tespit edersiniz.

Bir yerde kredi kartıyla ödeme yaptınız ve şifre girerek işlem yaptınız. Aradan bir süre geçti tekrar aynı yere gittiniz ve yine şifre girerek ödeme yaptınız, ödemeyi alan kişi de aynı kişi. (komple dükkan olarak röntgenci olma ihtimali çok düşük)
bence iyice düşünerek tespit edebilirsiniz.