Név és pontos cím mellett bankkártyaadatokat, a kártyaszám és a lejárati idő mellett PIN-kódot, sőt "CVV" (egyébként CCV vagy CVC) kódot is kér az OTP Bank nevében az a levél, ami először pár hete bukkant fel, most pedig újra terjedni kezdett. Arra hivatkoznak, hogy a bank új informatikai rendszere észlelte, hogy fiókunkba illetéktelenek léptek be, ezért a biztonság kedvéért zárolták azt. A levél szerzői azt állítják, az információk megküldése után 24 órán belül felülvizsgálják a fiókot, és amennyiben rendben találnak, visszaállítják annak elérhetőségét.

Az adatok birtokában, főleg a CCV/CVC kódot ismerve bárki tud vásárolni a bankkártyával a neten, még a PIN-kódra sincs szüksége hozzá.