вот что мне сказали
фото карт, это стандартный сценарий
мы просим подтвердить владение картой, при это указываем в запросе, что бы чувствительные данные, CVC/CVV срок действия и середина номера карты были закрыты
Мы не просим данные карты, мы просим скрин, мошенник просит данные карты, мы просим доказать что человек который совершает операцию является владельцем этой карты, а не мошенником

не уверена что вам станет спокойнее, но смысл ответа - "это норма")))

отвечают знатоки))
все операции проводимые на нашей платформе защищены протоколом усиленной аутентификации 3DSec, наша компания имеет сертификат полного соответствия требованиям стандарта PCI DSS

конечно! в любом случае, спасибо что подсветили этот момент, будем учитывать в будущем)