Помнится, несколько лет назад тут с кем-то обсуждал безопасность банковских карт. И указывал, что в текущем виде все это не безопасно, т.к. есть возможность неавторизованного списания. На что мне отвечали, что все это ерунда.
И вот рассказывают историю (да, знаю, что сайт такой себе, но все же этот случай выглядит реалистичным)
https://pikabu.ru/story/ostorozhno_moneyman_6541968
Для того, чтобы у тебя могли списать деньги, достаточно засветить данные, написанные на карточке. Вы понимаете, какой это писец? Это как если бы для того, чтобы зайти в аккаунт достаточно было бы знать логин, ну а пароль, да кому это нужно, пароли это излишняя безопасность, еще запоминать их надо, да ну, и так сложно.