Нормально. Я много лет пользуюсь, ни разу не было проблем. Сначала старалась виртуальными, сейчас уже и кредиткой, т.к. на ней можно установить расходный лимит на день. По привычке перед оплатой всегда на всякий случай смотрю, чтобы адрес сайта начинался на "https://" - это значит, что сайт не подменный, а с сертификатом безопасности и информация передается по защищенным каналам, никто ее увидеть не сможет. Но уязвимости бывают, да. Ничего не идеально. Не так давно был случай массовой кражи данных карт через дыру в безопасности в системе одного из банков. Никто не пострадал, т.к. мошеннической цели не было, но в сети появились номера карт, может, читали в новостях - среди тех, кто в апреле покупал билеты через сайт РЖД. Я как раз в апреле тоже покупала, но успела до этой даты и моя карта не была скомпроментирована. Иначе пришлось бы перевыпускать.