maxxwozz | О, сколько нам открытий чудных

Оплачивал я давеча кучу билетов на сайте РЖД и на сайте S7.
Кредиткой.

Что удивило.
Меня попросили ввести номер карты, имя владельца, название банка, CVC-код, дату, до которой карта активна - то есть все то, что на самой карте написано в открытом виде.

Никакой другой проверки не было.

В банкомате понадобится ПИН-код. Который в голове хранится.
В магазине - подпись (и паспорт могут попросить, кстати).
В системе телебанк потребуется логин-пароль для входа в систему, одноразовый пароль, который они или высылают по смс, или из ранее выданной таблички. Кроме того в телебанке есть ограничение на максимальную сумму платежа: в месяц это всего 30 000 рублей!

За билеты я легко заплатил в два раза больше, используя только ту информацию, которая открыто на карте нарисована!

Интересно, и каким образом они блюдут безопасность в таком случае?