Ох уж эти сказочники...
1. Если карта с 3D Secure, то без кода подтверждения хрен что спишут. Без 3D Secure в интернете оплачивать лучше не стОит, конечно...
2. У многих банков есть 2 вида блокировки: "мягкая" и "жесткая". В первом случае заблокировать очень просто, по телефону и никуда бежать не надо. Звонок на "горячую линию", называете кодовое слово и карта заблокирована. А то и просто без кодового слова, по номеру телефону сверяют и блокируют временно. "Доказывать себя" (по умному - аутентифицироваться) совсем не надо.
Вообще, пользуйтесь для оплаты в Интернете виртуальными картами.