Да, а в некоторых случаях операцию можно провести вообще без цифр с обратной стороны (CVV/CVC). К примеру, на части зарубежных сайтов интернет-магазинов.
Поэтому никогда не сообщайте реквизиты карты 3-м лицам, тем более код с обратной стороны карты, в том числе коды из СМС от банка. Даже сотруднику банка.
Максимум сообщайте номер карты знакомым, если требуется получить перевод. Если возникают какие-то сомнения, лучше позвонить в свой банк и потратить пару лишних минут, чем свои деньги.