Arkadaşın demek istediği şu, kart doğrulaması (SMS veya uygulamaya gelen 6 haneli kod) kullandığın banka uygulamasıyla alakalı değil ödeme yaptığın yerle alakalı. Amazon, Steam, Envato vb. siteler istemiyor ama örneğin Hepsiburada istiyordu diye hatırlıyorum. Siteyle alakalı o durum. TC vermeye çekincenizin sebebi yasadışı işlemler yapmaksa hiç girişmeyin, değilse normal alışveriş yapacaksanız da pek bir önemi yok o veriyi vermenin zaten. Papel/Papara vb. uygulamalar hızlı tüketim için uygundur.