Ist igvault seriös?

Jo moin, ich hab vor ungefähr einer Woche ein Jahres Abo von Spotify dort gekauft, für ungefähr 17€. Nun das ding ist der Verkäufer ist zu 100% nicht aus Amerika, da er das selber auch zugegeben hat. Jetzt bin ich aus Interesse mal in die Kontoverwaltung gegangen und dort ist eine amerikanische Kreditkarte angegeben. Was jeden Monat 9,99 doller abhebt, was halt für denn Verkäufer ja dumm ist, da ich ja einmalig 17 Euro gezahlt habe und "er" so zusagen 1 jahr lang 9,99 doller zahlen muss. Nun ist klar diese Kreditkarte wurde scheinbar gehackt, aber was soll ich denn tuhn? Da mich überall entfernen? Oder bin ich in diesem fall unantastbar da ich ja nur der "käufer bin"?