Grundsätzlich bedarf es einer Erlaubnis, die Kreditkarte eines anderen zu benützen. Das muss nicht schriftlich sein. Mündlich oder wie der Jurist sagt, durch konkludentes Verhalten. Also wenn es offensichtlich ist , was gemeint war, auch ohne Worte.
Dass die Karte geklaut ist, ist unwahrscheinlich. Eine Kreditkarte kann man nicht einfach so einem Wallet hinzufügen. Dazu muss sie - je nach Bank - mit einer App auf dem Handy des Kreditkarteninhabers freigeschaltet werden oder auf dem Postweg wird ein Code gesendet.
Wenn im chat geschrieben wird, du kannst diese Kleinstbeträge abbuchen, dann ist das unproblematisch.
Die andere Seite ist der Datenschutz. Es wird exakt aufgezeichnet, welcher Betrag, wann, wo ausgegeben wurde.
Hier mal ein Foto von meiner App. Die Kreditkarte ist dem Wallet meiner Watch hinzugefügt, die theoretisch auch du tragen könntest. Kann jeder wissen, dass ich bei Starbucks war. Aber wenn es viele Informationen sind, ziehst du eine ordentliche Datenspur.