Эта тема вызывает много путаницы. С одной стороны, виртуальная карта - это просто реквизиты, и многие считают, что можно её выпустить как угодно. С другой - банк, эмитент и платёжная система имеют свои требования к KYC, и нарушать их рискованно.
Что обычно разрешено
Карта на ребёнка. Большинство эмитентов разрешают выпустить дополнительную карту для несовершеннолетнего члена семьи с привязкой к основному аккаунту. Это законно, и об этом не нужно ничего скрывать.
Корпоративные карты для сотрудников. В рамках бизнес-аккаунта можно выпускать виртуальные карты с разными именами держателей, если компания зарегистрирована и сотрудники оформлены. Это норма для рекламных команд, тревел-менеджеров, фрилансеров на проекте.
Что не работает
Карта на знакомого, который вообще не верифицирован. С точки зрения банка это анонимная карта - а они запрещены. Если на ней пойдут крупные операции, аккаунт могут заморозить, и доказать, что это друг, а не подставное лицо, будет сложно.
Имя, не совпадающее с документами. Если в форме оплаты ввести John Smith, а карта оформлена на Иван Иванов - большинство сервисов с 3DS пропустят, но при споре банк увидит несовпадение и встанет на сторону продавца.
Почему банки следят
Карты на технических лиц - классическая схема обналички и отмывания. Финмониторинг банков и платёжных систем смотрит на паттерны: сколько карт на один телефон, как часто меняется держатель, есть ли резкие крупные переводы. Если что-то совпадает с подозрительным шаблоном, аккаунт замораживают до выяснения.
Что делать, если нужно оплатить покупку за другого человека
Самый простой и легальный вариант - оплатить со своей карты от своего имени, а человеку передать товар. Карта не должна жить на другом человеке только для того, чтобы скрыть, кто конкретно оплачивает.
Для бизнес-сценариев (например, оплатить рекламу клиента) - лучше оформить корпоративную карту в рамках своей компании и фиксировать расход в учёте как услугу клиенту. Так у всех сторон чисто и с документами.