"часто фотографируют и отсылают" - этого делать нельзя ни в коем случае, на какой бы стороне номер не был. 

Тинькофф, а почему бы не запилить карту, где CVC вообще нет, он будет выдаваться в приложении, как это у виртуальных карточек? Да, есть проблема, что приложение должно быть обязательно или открыт веб-сайт, но это же надежнее, как мне кажется ...