а здесь говорят не обязательно.

но в любом случае вполне нужно иметь доступ к емайлу жертвы. конечно это надёжнее чем в других банках, но как я уже говорил даже пины от карт банки никогда по емайлу не присылают.
почта всё же надёжнее емайла . нет риска в случае заражения компьютера. а телефонная активация это мелочи, спрашивают то же данные что и онлайн. единственное как я уже сказал - жулик не станет звонить если в другом банке получить код проще.
но вся эта кастрированная безопасность имеет и обратную сторону - предоставляя довольно дырявую систему, мастеркард и виза снимают с себя всякую ответственность за манипуляции с картой.

номер кредитки и дата рождения - при покупке в магазине с проверкой личности по аусвайсу или регистрации в онлайнмагазине.
CVV - даром никому не нужен. редкие магазины его спрашивают. а жулик может выбирать.
Secure Code - в большинстве банков генерится онлайн , без всяких активаций. с активацией по емайл у адванции конечно надёжней, но 100% безопасности тоже не даст.
емайл не является безопасным способом передачи информации