Ну, в общем, да. Если дать карту в руки кому-либо, он теоретически может ее задержать в руках, потом перевернуть секретным кодом вверх и снова задержать - все это заснимет какая-нибудь видеокамера - и готовы данные для оплаты в интернете. Иногда. Если онлайн-магазин или банк не используют протокол защиты 3D-secure (дополнительный смс-код). И если у вас не установлен запрет на интернет-покупки. Сейчас чаще всего все это есть. Но лично я пользуюсь парой магазинов, где 3DS нет. Главное не выпускать карту из виду. Я даю в руки кассирам, если терминал у них за прилавком. Но один раз хотели уйти с моей картой в другое помещение - в таком случае не дала, конечно. Я же не могу быть уверена, что ее не засунут в специальный считывающий прибор.