Да вот отож - действительно неизвестно, кто их засовывает в конверты. И абсолютно никаких гарантий, что перед упаковкой в конверт, какой-нибудь сотрудник не переписал себе данные карты. А в случае подтверждённой компрометации банк всегда винит клиента. С другой стороны логично - клиент светит картой ежедневно, расплачиваясь в магазинах и давая возможность камерам видеонаблюдения записать видео с данными карты. Системы платежей типа Google Pay или Apple Pay в этом плане защищали карту от компрометации, но больше в РФ они не работают. И получается абсолютно нелогично - шансов скомпрометировать карту теперь стало больше, но срок действия карты увеличился.