Да, фотография карты (или фотография заемщика с паспортом) - это меры безопасности, чтобы убедиться, что заявку подаете именно вы. Но просить должны только лицевую сторону (с данными которой особо ничего не сделаешь). Если просят данные или фото от обратно стороны карты, это мошенники.