Ohne zweiten Faktor zur starken Authentifizierung darf keine Online Zahlung erfolgen, auch kein Ersatzsystem für die physische Kreditkarte. Beim offline Einsatz ist der Besitz der Kreditkarte ein Faktor und die PIN der zweite. Es gibt ein paar Ausnahmen, zum Beispiel Zahlungen unter einem gewissen Wert, Anzahl und einer Gesamtsumme, so wie Forderungen von Verkehrsunternehmen. Bei allem anderen auch Apple Wallet sollte eine starke Authentifizierung stattfinden, sonst könnte jeder, der Zugang zur Karte hat, diese problemlos zum Wallet hinzufügen und auf Deine Kosten einkaufen. Viel Spaß beim Versuch einer Rückbuchung. Es gibt verschiedene Verfahren, 3D Secure ist wohl das bekannteste, setzt aber auf dem Online Banking auf, genau wie die Apps der Herausgeber / Bank. Der andere Weg ist eine TAN, die per SMS versendet wird.
Ach ja Zugang zur Karte könnte bedeuten, einfach Vorder- und Rückseite zu fotografieren - Videoüberwachung ist schon was feines, gerade in Kaufhäusern, Restaurants und Hotels.