Das habe ich mich schon öfters gefragt. Wenn Betrüger nicht die Karte haben, aber die Nummer, aber nicht die 3-stellige Zahl auf der Kartenrückseite, können die dann trotzdem irgendwie an Geld kommen?
Weitere Fragen zu verwandten Themen finden Sie hier:

An Bares kommen die damit nicht aber sie können damit im Internet einkaufen.
die nummer alleine reicht schon mal für viele internetgeschäfte

In aller Regel reicht die Nummer nicht aus sondern der Card Validation Code (CVC) auf der Rückseite wird auch benötigt.
Aber selbst wenn dann eine Abbuchung erfolgt, kannst Du dagegen Einspruch einlegen da Du ja nachweisen kannst, das nicht bestellt zu haben (z.B. wegen falscher IP-Adresse etc.)
Gleiches gilt auch für deine viel leichter rauszufindende Kontonummer und BZL. Alleine damit kann man überall mit Lastschrift bezahlen. Du kannst dann bis zu 6 Wochen nach der Abbuchung widersprechen. Also nie den Kontoauszug länger unkontrolliert lassen, sonst stimmst Du der Abbuchung zu.
Online Shops verlangen mittlerweile neben der Kreditkartennummer den dreistelligen Prüfcode, der auf der Rückseite der Kreditkarte angegeben ist.
Man sollte also vermeiden, dass jemand beide Nummern zu Gesicht bekommt. Ein gängiger Trick ist es, beide Nummern etwa in der Warteschlange im Supermarkt oder an der Tankstelle mit dem Handy abzufotografieren.
Einen Ratgeber zum sicheren Umgang mit Kreditkarten habe ich hier gefunden: http://www.gratis-kreditkarte.org/sicherheit/ - lohnt sich zu lesen. Es gibt nämlich noch weitere Tricks der Kreditkarten-Betrüger...
dort wird nach der 3 stelligen Prüfnummer gefragt.