Можно!

Сейчас карты к мобилам привязывают, если есть доступ к банковской карте и к мобиле можно отжарить на бабло.
А если только логин и пароль то придется тебе обломаться, потому что ты даже в кабинет не зайдешь без подтверждения смс. Обзаводится андроид ботнетом тебе нужно и имей на бабки сколько душе угодно.

С карты снять деньги можно, зная всю инфу которая на ней написана. (Номер, дата, имя, CVV) Всё.
Но по картам вот этот форум Alligator.cash
Там много найдёшь именно про карты