客がクレジットカード決済をする際、
口頭でカード番号やセキュリティコードを伝える仕組みを悪用し、
情報を得ていたとみられています。

これってシステム的にどうなんや？