メールきてURLをタップするやつとか、5桁6桁の暗証番号とか、2段階強いよね

でもカードの番号、セキュリティコード、有効期限、名義人まで筒抜けだと、
ワンチャン不正利用されないのかな？
(´･ω･`)？