嗯，我們公司的線上刷卡就是不留消費者卡號的，
因為留了多了很多風險。
都是消費者刷卡時直接線上與銀行系統連線作確認，
這樣也比較簡單，確認銀行那邊刷過、入帳之後，我們這邊再出貨，
也沒啥盜刷的問題。

其他家我就不知道怎樣運作了，不過要在網路線上購物買東西，
是一定要先確認幾個標章之類的. . .
像經濟部的信賴電店、SOSA、VeriSign ....之類的