Некогда брал билет по телефону у местной агентки и просто сказал номер своей карты. Узнавал у нее , не нужен ли ей код, она сказала, что не нужен. Как бы, все такие агентства "зарегистрированы" и у них оплата идет спокойно. Думаю, что у приличных прокатов, отелей и т.д. должна быть такая же система.
Я бы не говорил код.