Я думаю, нормальная схема, номер карты можно указать, но ни в коем случае не давать код с обратной стороны трехзначный. Если попросят - точно мошенники.