Это нормальная практика. Оператору нужен номер Вашей карты чтобы он мог ее найти в базе. Он от Вас не требует срок и CVV код на обратной стороне, а только номер.
Никогда ни один банк не требует данные карты. Максимум-Ф.И.О и паспортные данные. Даже когда через свой банк пополняешь баланс телефона,и то-только последние 4 цифры карты.