Как знал!!!
я с самого начала обслуживания в Мегафоне понял что с картами что то не так, они просили вводить секретный код, и сохраняли его у себя на серверах, без альтернативы...
Я даже в банк свой писал что это не нормально, любой мало-мальски грамотный админ может этими данными воспользоваться, в конечном итоге ни мегафон ни банк мне ни чего полезного не сказали, соответственно карточку свою у них регистрировать я не стал, и как оказалось был прав 100%