я бы для верности (вместо этих 10 паролей) попросил покупателя
а) прислать номер мобильного телефона, зарегистрированного на его имя.
б) потом с этого номера попросил бы его прислать (MMS) свое личное фото с газетой ВЕДОМОСТИ в руках от текущего числа
с) а еще - и видеофайл с записью голоса - типа, это я, Иван Иванович и т.д..
Все эти незамысловатые меры улучшат процедуру 3Д Секьюре и дополнительно - облегчат дальнейшее опознание мошенника при совершении им транзакции по скомпрометированной карте в любом магазине.
ЗЫ
как я понимаю, скимеру получить еще 10 новых паролей (уже имея один у себя руках) не представит труда
Я ВИЗУ и МастерКард - не люблю
А что их любить? Они не дорабатывают в части этой самой секьюрити