Не все, а те, которые остановились в своём развитии на начальном этапе. Все современные запрашивают только номер карты и присылают для подтверждения оплаты код на телефон.

Ну это видимо там, где телефон нужно указывать при регистрации. А где не нужно, там cvc. Надо проверить, оплатить-купить чего-нибудь.