Как то тоже изучал даный вопрос. Но сам механизм довольно таки прост по сути люди просто знают ЭПС в которых не нужны потверждения по смс или игровые валюту с последущем выводом на обменики. А так кардеры знают только номер карты и CVC но с появлением 201го CVC это стало все очень сложно...