>>171
番号は16桁だけど最初の6桁はカード会社固定なので実質10桁
有効期限は大体5年以内だからプログラムで総当たり攻撃されやすい

それの対策で3Dセキュアってのがあるけど未対応サイトで不正利用される