Где с наибольшей вероятностью мошенники могут завладеть данными банковской карты? сфотографировать в магазине/ресторане?

Везде.
И пока я буду описывать один их способ, они придумают 3 новых.
Поэтому:
1) при вводе ПИН я всегда накрываю клавиатуру от посторонних взглядов. Специально приобрел большой кошелек. Видеокамера может стоять где угодно.
2) при оплате (у меня бесконтактная карта) я ее никому не даю, сам к терминалу прикладываю (запросто могут снять по твоему чеку и по чужому)
3) Интернет - платежи заблокировал вообще. Для них в Интернет-банкинге своего банка завел виртуальную карту. На ней всегда 0. Перед платежом сбрасываю на нее нужную сумму + ожидаемую комиссию. Плачу и на ней опять 0.
Могут при этом все равно деньги украсть?
Могут.
Поэтому завел себе специальный депозит, управляемый тоже через Интернет - банкинг. На нем держу основную сумму, а на карте - то, что нужно для текущих расходов.
Могут украсть через Интернет - банкинг?
Могут.
Поэтому никогда не сохраняю пароли в кэше и плачу за обязательный звонок на телефон при входе в Интернет-банкинг (у моего банка есть такая услуга - двойная защита) . И НИКОГДА не захожу в Интернет-банкинг с чужих компьютеров.
Могут украсть?
Да, могут.
Вот сосед мой все боялся, что с карты деньги украдут, держал только наличные и у него их благополучно украли из дома.
А у меня однажды попытались снять деньги с карты. Но я слежу за счетами, вовремя обратил внимание на недостачу, обратился в банк и транзакцию они заблокировали. И деньги вернули. Правда, через какое-то определенное законом время.

Мой телефон, которым я везде расплачиваюсь, бесполезно фотографировать.