Найдите статью на хабре про это, я где-то месяц назад читал. Суть в том что скорее всего владелец карты её заблокирует, а вас довольно быстро вычислят и заставят вернуть все что вы успели потратить.
Pin код не надо вводить при операциях до 1000 рублей, а при покупке в интернете при наличии у вас CVC кода на карте владельцу карты будут поступать смс с описанием ваших покупок (доказательство в суде), так что проблем от обладания чужой картой будет намного больше, чем от получения сиюминутной выгоды.