вообще для этого есть 3DSec, который как раз служит защитой для мерчанта прежде всего, а не клиента) и виза, и мастер и почти все крупные МПС рекомендуют именно его для повышения доверия к авторизации (авторизации здесь - в контексте операции процессинга). Плюс у вас появляется необходимость обеспечивать чату соответствие PCI DSS в части хранения карточных данных сторонних эквайеров. Но возможно есть еще какие то факторы )

Ок, кажется тот прекрасный момент когда каждый останется при своем мнении))