Зря смеетесь - там тоже не везде профи. Но как я уже говорил, сайт - это полбеды, важна вся цепочка вовлеченных в это людей, вот там-то дыры и попадаются, в людях, а не в технике.

Вам повезло, что "физически" вас не обманывали, а вот у других бывало. Приходите в магазин, даете деньги, вам дают фуфло - и говорят это именно то что вы просили. Попробуйте вернуть нал после этого - у них тут же десяток свидетей найдется. Да, так бывает редко, по крайней мере в Германии, но мы же о надежности говорим.
А с кредиткой - это не "бабушка надвое", это 100% - если, конечно, не окажется что вы сами её кому-то дали или что пин был записан на обратной стороне.

С онлайн-магазинами это отличается только тем, что пришедший в смс код нужно ввести онлайн же. Ввели неправильный или не ввели - всё, не будет платежа, а код присылает банк, так что у злоумышленников нет шанса, разве что они и мобильный украдут, вместе с кредиткой.