Se la ricarica la effettuano online, basta il numero a 16 cifre. Potrebbero pensare che è intestata al venditore, ma non è una cosa obbligatoria (io mi sono sempre fatto pagare sulla carta della Pupa, per esempio).
Il rischio che la utilizzino in maniera personale, e non autorizzata, c'è in tutti quei siti che chiedono solo intestatario e 16 cifre, ovvero i soli dati di cui dispongono. Ma molti altri chiedono anche il codice di sicurezza sul retro e altri ancora non spediscono nulla se l'intestatario dell'indirizzo e della carta non coincidono. Quindi più che per acquisti non autorizzati, il rischio si presenta per persone che, dopo averti ricaricato, potrebbero fingere una transazione e farti pagare il nulla, intascando i tuoi soldi. Ma lascerebbero una traccia tanto evidente e rischierebbero talmente tanto a loro volta (molto più di quanto non faccia tu facendoti ricaricare) che dubito ci si debba preoccupare.