АртемЪ

Через банк.

нам нужно взять с физического лица деньги

Это ваш доход, поэтому вы должны заплатить налог с этих денег. После чего можете отправлять их кому угодно.

Если не хотите платить налог со всей суммы - заключайте агентский договор, и работате через банк.

3d secure включено практически на всех картах у нас.
Однако некоторые магазины могут провести платеж, и без подтверждения через смс, даже при включенном 3ds.
Но такое позволено далеко не всем магазинам - мелкому ларьку такое сделать не позволят, только очень крупным конторам, у кого репутация и солидный баланс. Любой платеж совершенный без 3ds вы можете оспорить.

По факту - номер карты можно светить направо и налево. Это безопасно.
Если кто увидит CSV - тут уже можно воспользоваться вашей картой.
Однако деньги вы не потеряете - такие фокусы без проблем можно оспорить, и деньги вернут.
Правда дело это не быстрое, не стоит рассчитывать что вернут их через пять минут, обычно пара месяцев.

Плюс ко всему платежи контролирует автоматика и служба безопасности на стороне банка.
Если вы попытаетесь совершить нетипичную для вас операцию на крупную сумму - вам могут заблокировать платеж. Я сталкивался с таким - пытаюсь оплатить, платеж не проходит, и тут же звонок из банка, задали пару вопросов, повторил платеж - все прошло.

Т.е пользователь достаточно защищен. Банк тоже защищен, потому как деньги на счет магазина поступают не мгновенно.
Взломы случаются, но крайне редко, не чаще чем кошельки у граждан в автобусах крадут.

Просто надо понимать что карта это не место для хранения денег, а инструмент для расчетов.
Хранить крупные суммы надо на банковском счету.
А на карте должны быть деньги на текущие расходы.
Так же нужно иметь более одной карты - очень неприятно когда у вас все деньги на одной карте, а у банка зависает система, или неисправный банкомат зажевывает вашу карту, или ее блокируют по какой-то причине.