То есть тебя не смущает покупка в онлайн магазине, когда ты сообщаешь персональные данные?
я в отличие от некоторых не сую карту не проверяя соответствие сайта стандартам, шифрование, сертификаты и прочее
а когда вот так сообщается весь номер открытым текстом, это, эмм...
то что у мерчанта останется слип с полным номером это одно, они обязаны эти слипы не разглашать кому попало
но если начинать собирать инфу на пользователя собирая всякие копии этих чеков предназначенные покупателю например, то узнать данные карты становится проще. Большинство чеков хоть и пишут первые и последние четыре цифры плюс срок, то к примеру у RATP (метро и RER A/B Парижа) и SBB CFF FFS (швейцарские гос. ж/д) пишут наоборот те восемь посередине и срок, дальше вопрос сочленять данные, так что не оставляйте чеки в отсеке сдачи во всяких автоматах