Расположение CVV2/CVС2 кода на карте - нормальная практика. Это справедливо и для "серебра", и для "золота", и для карт, эмитированных на западе.
Этот код не печатают только на картах уровня VISA Electron (наверное, его вы имели ввиду упоминая Visa International) и Mastercard Cirrus Maestro.

> Вопрос хотелось бы задать безопастникам в первую очередь - как такой прокол допустить можно было?

Особого прокола тут нет, хотя ваши опасения справедливы.
Тем не менее, безопасность использования карты лежит в другой плоскости.
Здравые рекомендации:
1. Иметь 2 карты: первую для оплаты в торговых сетях с запретом на использование в сети Интернет, вторую для оплаты через Интернет с лимитами на проведение операций. По первой карте ограничения также не повредят. Если речь идет только о зарплатной карте, и вторая карточка вам совершенно ни к чему, то можно ограничиться только лимитами. Но я бы посоветовал не использовать ее для оплаты в Интернете.
2. Отслеживать транзакции (как минимум по выписке, а в идеале - получать SMS-сообщения по факту любого движения по карте. Эта услуга, увы, зачастую платная, зато вы сразу узнаете, если произошла несанкционированная попытка снятия денег). Кстати о приходе зарплаты вы тоже будете знать одним из первых ;)

Вообще эта тема относится к ветке "Пластиковые карты".