Názor k článku Payment Request API: informace o platební kartě bezpečně v prohlížeči od martin - Payment Request API si vyžádá číslo karty a...

Payment Request API si vyžádá číslo karty a CVV, které vrátí OBCHODNÍKOVI, a je na něm, jak si peníze z té karty strhne. Viz screenshoty na https://ispis.cz/sandbox - Chrome upozorní, že data půjdou obchodníkovi, JavaScript obchodníka dostane k dispozici komplet údaje o kartě.

Obchodník pak potřebuje nějakou platební bránu - někoho, komu pošle to číslo karty a CVV a částku, a ten někdo mu a účet pošle peníze.

Zná někdo někoho takového? Proč je to v cizině běžné?