TGDD phải qua cổng thanh toán, nhưng trước khi đẩy sang payment gateway khác, việc họ lưu thông tin người dùng đã nhập (số thẻ, ngày hết hạn, tên chủ thẻ, CVV) vào 1 chỗ nào đó rồi mới đẩy sang cổng thanh toán. Đây là điều hoàn toàn có thể xảy ra. Vụ Agoda hay booking.com lưu thông tin thẻ của...