Brasklapp: Jag är absolut inte jurist.
Men det känns som att det finns en viss skillnad i om man ger sina kontaktuppgifter till ett legitimt företag som man har en affärsrelation med, som ersättning för en verklig tjänst, och det företaget sedan på sin sida läcker kortnumret (om det sker genom en dump från databas eller att deras anställda skriver av numret i ett oövervakat ögonblick kanske inte spelar så stor roll),
och å andra sidan att man själv ger numret DIREKT till en bedragare, även om man trott att det är ett legitimt företag. Känns som att ansvaret faller tyngre på en själv i detta läge.