Вот вы развели-то на 2-х страницах... CVV, секьюркод... Всё просто как дважды два - использовать эту канитель - ПРАВО, а не ОБЯЗАННОСТЬ эквайера. В цивилизованной гейропе всё это излишне, т.к. фрода достаточно мало, а все эти сложности усложняют комфортную жизнь цивилизованного законопослушного гейропейца. Посему тамошние эквайеры спокойно принимают платежи по двум обязательным реквизитам - номеру карты и сроку её действия. В начале 2000-х годов по сети ходили генераторы номеров карт, которые генерили рандомный номер карты с реальным BIN'ом (первыми 6 цифрами) и правильной проверочной цифрой. Учитывая неслучайность остальных цифр номера карты, вполне реально было попасть брутфорсом на действующую карту совершенно левого чела.
Наши местные эквайеры тоже частенько не брезгуют некоторым упрощением процедуры платежа, так что так вот легко раз на раз давать номер карты, а тем более CVV "всем интернетам" - по крайней мере неразумно...