Ca dépend des banques ça, avec une banque de merde, si la carte est liée à paypal, et même le compte banquaire avec les infos d'un RIB, on peut faire des achats sans rien connaitre d'autre que les identifiants paypal.
Bon après avec une banque normale, c'est clair faut au moins les 3 derniers chiffres, et même souvent le titulaire du compte reçoit un sms avec un code pour confirmer l'achat.
Mais bon, ça sent le fake qd même.