Код конечно, даже нужно. Как же тебе деньги тогда переведут? Считай что даешь кошель из вебмани, тоже самое. Не нужно говрить секретный код, три цыфры на обратной стороне карты, и срок действия. А вообще телефон привязан к карте, всеровно деньги никто снять не сможет.