本人名義のカードであることを確認しないで支払いに当てたなら
So-netにも問題あるんじゃないの？