Код можно не заклеить, а закрасить штрихом, канцелярской жидкостью. У меня был случай, когда в Париже мы брали в аренду машину. Тоже забрали карту, а через неделю после приезда пришло смс, что кто-то пытается оплатить покупки в интернет магазине из Франции. Банк приостановил движение, позвонил мне (я была на йоге) и заблокировал карту.  Написала заявление, сумма вернулась, она не ушла, а зависла на корсчете где-то. Но сейчас большинство покупок через смс проходит. Правда, недавно была удивлена, когда жд билеты оплатились без смски. Так что, конечно, лучше коды заклеивать или закрашивать. И никому в руки не давать карту. Это возможно, если есть paypass.