Buongiorno Domenica, online non viene chiesto di inserire alcun PIN di sicurezza. Quando si inseriscono i dati della carta viene chiesto di inserire anche i 3 numeri posti sul retro, per conferma. Inoltre, dipende dalle banche, potrebbe essere richiesta una conferma su App per conferma che sei tu ad aver fatto il pagamento.
In linea di massima, per inserire dati sensibili quali quelli della carta di credito, il sito dovrebbe essere in https e non http (lo vedi all'inizio del link della pagina web).