@redve to zależy od sprzedawcy. Spróbuj zrobić zakupy na Amazonie. Nie pytają o cvv, o 3d secure zapomnij. https://en.m.wikipedia.org/wiki/Card_security_code , sekcja limitations. Masa wątków o tym jest, oficjalne FAQ Amazona też o tym pisze.
Wbrew temu co banki wciskają klientom, cvv i 3d secure mają ochronić przed wyłudzeniem przede wszystkim sprzedawcę i bank, nie klienta. Jest to powiązane z kartami kredytowymi i charge backiem. Przy kartach kredytowych kasa nie jest twoja, tylko banku. Jak uruchomisz chargeback to sprzedawca musi udowodnić że to Ty kupiłeś - że zweryfikował tożsamość itd. No a skoro było 3d secure albo cvv, to zweryfikował, nie? :D z punktu widzenia klienta 3d secure nie gwarantuje nic.
BTW: kodów cvv nie można przetrzymywać po stronie sprzedawcy - też niewiele osób wie. Taki booking.com potrafi wysłać do hotelu pełne dane, w Wietnamie na recepcji kazali mi podpisać wydruk z moim cvv :D