Скажите пожалуйста, как мошенники оплачивают покупки за счёт других банковских карт?

они ведь знают лишь номер карты и код (который 3х-значный, сзади) . а ведь для покупок требуется ещё и одноразовый пароль, присылаемый по смс или распечатываемый в банкомате.