这张 Sephora 礼品卡的这一小时
涂层是在查余额那天才刮开的。Sephora 的页面先显示出 $40。开车到商场，收银台只剩 $0.52。客服查了交易记录，说剩下的钱是当天在突尼斯花掉的。从刮开到付不出来，中间大约一小时。
发帖的人据此认为，是在 Sephora 网站上输入卡号和 PIN 时，信息被截走了。客服先说 Sephora 不负责礼品卡余额，后来有经理答应转给技术部门，并在 Beauty Insider 里加了一笔 30 天到期的 $40 额度。那笔额度不是一张没有到期日的礼品卡。
官网也会被怀疑
同一条讨论里有人指出另一条路：搜索「Sephora gift card balance」时，排在前面的可能是仿冒余额页。仿冒页会先收下卡号和 PIN，再显示一个看起来正常的余额。持卡人以为自己进的是官网。
Sephora 礼品卡常见问题写明，不要在第三方网站查余额，这类网站很可能是骗局。Target 礼品卡诈骗防范写明，不要在 Target.com 以外购买、出售或查询余额，只在 Target 自己的网站查。两条都是品牌自己的句子。GiftVeri 的网站页面不接收卡号，Windows 客户端把只读查询发到该品牌的官方接口。这不能说成比官网更安全，也不能说成能拦住已经抄走的号码。
时间顺序比「刚输入过」更靠前
这张卡在持卡人第一次拿到收银台之前，钱已经在突尼斯被花了。激活之后、持卡人使用之前被花掉，在别的品牌上也出现过：第一次刮开就是空的，钱在别人的账户里。输入这个动作和消费这个动作挨在同一天，说明不了是哪一次把号码送出去的。号码可以在包装被换、卡套被调、或者更早的一次查询里就已经离开这张卡。
GiftVeri 这次读到的是官方接口当时返回的余额。读到 $40，只说明那一刻还有 $40。一小时后的 $0.52 是另一笔消费。未激活预检测只看预查询返回的卡片状态是空还是非空，不找出是谁花的。
打开的页面和卡上印的地址
有人打开一个余额页，看到的是 0。消费发生在加利福尼亚和俄勒冈。先分开两件事：这个地址是不是印在卡上的那个，以及钱是不是在你拿到卡之前就已经花掉。多数回复说的是第二件。后来客服要身份证件才能做争议。这里不写证件交哪些，也不推荐任何一个余额域名。
抄来的余额网址表
2018 年有人把许多余额网址抄成一张表。表会过期，旁边还会出现长相接近的域名。Target 写明只在 Target.com 查，Sephora 写明不要在第三方网站查余额。这张表不转载。
是我输入卡号导致被花，还是号码早就被抄了？
这一小时证明不了是这次输入把钱送出去的。发帖的人相信自己进的是 Sephora 官网；同一条讨论里也有人指出，搜索结果里的仿冒余额页会先收下卡号。Sephora 写明不要在第三方网站查余额，Target 写明只在 Target 自己的网站查。消费发生在持卡人第一次使用之前。空的余额状态看不出号码有没有被抄过。
这张卡后来怎么跟店和客服交涉，写在美国 Sephora 专题。空状态本身怎么读，见未激活预检测。