В таких случаях необходимо пользоваться дополнительной защитой.
Казком у нас предлагает карточки с системой защиты 3DSecure. Здесь помимо тех данных, которые есть на карте, при оплате придется вводить дополнительный пароль (нужно придумать самому) через сервер Казкома. Его просто можно никому не говорить. И даже если сольют номер карты, снять деньги не смогут.
Либо подключать услугу СМС оповещения перед каждым платежом.