Хотел бы дополнить Veil что не только карта - собственность банка, но и деньги тоже, пока Вы их не получите.

А для того чтобы карты были безопасными некоторые банки вводят двойную аутентификацию во время списания средств. Причем это довольно международненькая фича и магазины (плагины для оплаты Visa/MC) ее поддерживают. Но вот банки... не спешат внедрять.

Такую карту можно светить сколько угодно, владалец не заплатит ни цента больше чем указано в SMS с кодом подтверждения. Вот есть, не совсем у меня, сейчас такая чужая карта - а снять с нее ничего невозможно.