Номер карты у вас спрашивали не чтобы прям с карты по номеру сразу украсть деньги, а чтобы использовать его для регистрации в мобильном приложении банка и развести на код из СМС, и уж потом через приложение полностью от вашего имени перевести деньги.

В другом комментарии я написал про необязательность чего-либо кроме номера карты для списания денег. Но это не то, чем пользуются телефонные мошенники. У них вектор соц инженерии — мобильное приложение вашего банка. Кстати, во многих банках регистрация в приложении возможна и по 20-значному номеру счёта, про который я ранее писал, что с него нельзя просто взять и списать деньги, так что его тоже просто так не раздавайте.