CVV говорить/диктовать никому КАТЕГОРИЧЕСКИ нельзя!
*исключением является электронные платёжные системы, которые могут использовать эти данные для выполнеия оплаты какого либо товара.
**но тут так же нужно быть внимательным и обязательно убедиться в наличии SSL соединения, а так же валидности данных SSL сертификата. Покажу на примере онлайн оплаты услуг трионала (смотрим скриншоты)
***и то, после ввода этой инфы на сайт вас перекинет на сайт ВАШЕГО банка, где вам нужно будет ввести код подтверждения, который прийдёт в смс от ВАШЕГО банка. Это стандартная многоуровневая система безопасности. Шаг влево/вправо или что-то "не нравится" - закрываем и ничего не делаем, дешевле выйдет.
это я вам как программист говорю, использующий (переодически работающий с) платёжными системами оплаты
з.ы. отправлять CVV в смс-ках так же категорически нельзя, ни одна платёжная система НЕ использует подобное поведение, т.к. это НЕ безопасно.