Es dificil pero no imposible
Los 16 digitos solo son una parte de los datos. Se necesitan 3 partes para ejecutar una tranzaccion por internet
1.- Numero de Tarjeta
2.- Codigo de seguridad (Que esta impreso en la tarjeta: 3 o 4 cifras)
3.- Fecha que expira.
Si tienes esos 3 datos puedes realizar compras hasta un limite, determinado por la institución bancaria. Sobrepasando ese limite el banco te contacta para verificar el movimiento.
Es posible hacer fraudes con tarjetas pero tarde o temprano te van a atorar. Queda una infinidad de rastros cuando se hacen transacciones bancarias.