これ詐欺にあってるのって
実際のカード使った決済じゃなくて

カードのコードと暗証番号打ち込むやつでしょ?

そっち禁止にしたらいいんじゃないか?