У меня отдельная карточка именно для интернет-платежей. На ней никогда нет денег. Перед покупкой(оплатой) перекидываю нужную сумму с зарплатной - через 3-5 минут можно платить. На али вы при оплате указываете CVV-код и срок действия карты. Я бы такими данными зарплатной карты где попало не разбрасывалась. Впрочем, если зарплата только "на булавки" и если что, не жалко потерять - то можно