Vašemu scénáři nerozumím.
Takže pošťačka bude rozlepovat obálku, opisovat si čísla a vkládat to do nové obálky, což dá dost práce, když může k obálce přiložit čtečku (asi by stačil i mobil) a přečte si ty údaje bezkontaktně za vteřinu a zákazník prostě nic nemůže poznat?
Za určitých okolností zřejmě k platbě stačí číslo karty a expirace. Pokud nasbíráte čísel karet velké množství, nebude neznalost 3 místného čísla překážkou. I kdybyste měl na každé kartě jediný pokus, tak z tisícovky karet uhodnete v průměru jednu. Opravných pokusů ale určitě bude víc...