Безопасно показывать свой security code только себе самому под одеялом

Все остальное сильно зависит от установленного на компьютере ПО, наличия на нем программ-шпионов, провайдера, типа Интернет-связи ("свисток", провод, оптика...) и прочих малозначащих факторов. Спереть данные карточки могут на любом участке их прохождения от владельца до продавца. Так что, тут неважно, Али или Яндекс, экспресс или курьерский...
Решился пользоваться благами цивилизации - пользуйся , но помни. Не решился - не помни, но и не пользуйся