И ещё способ, о котором почему-то забыли упомянуть - это считывание дампа карты и пин-кода в торговой точке на специально "заряженном" POSe (особенно способ распространен в маленьких магазинчиках в арабских странах туристической зоны)
Так же информацию, позволяющую распоряжаться средствами с вашей карты может быть получена через интернет в лже интернет магазинах.