Объясняю:
Если ты переведёшь деньги им на счёт,как они поймут,кто вообще купил и что купил?Никак...
Поэтому,ты вводишь данные карты на странице оплаты(которая очень хорошо шифруется).Так же по идее должна использоваться технология 3-D Secure(то есть,одноразовый код подтверждения,приходящий на номер мобильного телефона).В принципе,сейчас это общепринятая практика(ты что,ни разу номер мобильного с карты не пополнял через личный кабинет?Или деньги с карты на киви не закидывал?)