Bei mir war das auch mal so, da hat ein Hotel mich gebeten, die Kreditkartennummer per E-Mail (unverschlüsselt) zu schicken, damit die Reservierung gültig wird.
Ich hab aber dann einfach angerufen, und nach kurzer Diskussion die Nummer übers Telefon durchgeben können.
Per E-Mail würde ich die Nummer, wenn überhaupt, nur verschlüsselt schicken.

Via e-mail auf keinen Fall verschicken! Verschlüsselt via PGP wär ok, aber die Leute dort sind sicher nicht computertüchtig genug, um damit umgehen zu können.
Faxen wäre ok, wenn du 100% verifizieren kannst, dass das deren Faxnummer ist (d.h. nicht die aus dem e-mail nehmen, vorher vergleichen mit der auf der Webseite).

Es ist oft ein graus, wie unachtsam mit der Kreditkartennummer umgegangen wird.

Bei mir wollte auch einmal eine Pension die Kreditkartendaten per E-Mail. Nachdem ich geschrieben hatte, dass mir das zu unsicher ist, konnte ich die Anzahlung auf ein Bankkonto überweisen.

Zitat von alexj

was man eigentlich braucht, um z.B. online mit der Kreditkarte bezahlen zu können. Nur die Nummer und das Ablaufdatum, oder braucht man sonst auch noch was?

Man braucht auch noch den Namen. Zumindest theoretisch, ich bezweifle sehr, dass der wirklich kontrolliert wird.

Da passiert ständig was, allerdings wird das nicht veröffentlicht. Wenn sich jemand bei seiner Kreditkartenfirma über eine Abbuchung beschwert, wird der Betrag sofort zurückgebucht und dem Händler eine Strafe von ca. $50 aufgebrummt, no questions asked.
Wie ich via Internet Software verkauft hab war das ziemlich lästig, nachdem 1-2 Kunden pro Jahr die Abbuchung bestritten haben, obwohl die definitiv ok war (und keiner wird Kreditkartenbetrug mit $49-Software machen). Man könnte zwar bestreiten, dass es sich da um eine Falschbuchung handelt, aber ist den Aufwand nicht wert bei so kleinen Beträgen.

Diesen security code auf der Rückseite braucht man nur bei manchen Online-Stores.