Чтобы украсть данные с моей пластиковой карты, достаточно подсмотреть её номер, срок действия и CVC-код? и всё?
Да достаточно номера
даты окончания действия и cvv код
все остальное даже не чекается
можете указать другой адрес
можете указать другую фамилию и имя и платеж все равно пройдет
спает двухфакторная авторизация через плюшки визы и мастеркарда, но в магазинах которые это не поддерживает это не поможет
полное описание как защищать свои карты  и почему надо удалять cvv код с карты 
pumainthailand.com/zashhishhaem-svoi-bankovskie-ka...
На самом деле достаточно только номера (некоторым магазинам кроме номера ничего не требуется). 
Другой вопрос, что транзакции без двуфакторной авторизации (по смске или кодам на отдельной карточке) в банке легко оспариваются и деньги возвращают.