Помню один банк тряс по этому вопросу как это работает. По факту интернет платеж - это всего лишь автоматика, и вот эти все 3ds / cvv - навешеные сверху фичи, которые нужны кэп для авторизации платежа, но они не обязательны. Заявка может быть оформлена как phone order например, и там достаточно номера и даты карты