CVV2, про который ты толкуешь, с точки зрения закона и договора с банком никаким хером не отличается от остальных цифр твоей карты, и никаких дополнительных возможностей жулику не даёт. Для моего голда ваще пофигу, просят ли на сайте вводить CVV2 или нет. И те, и другие платежи проходят. А с жуликами будет разбираться банк.