Chez la poste, pas d'appel sur portable, un logiciel installé qui appelle un site (sécurisé) après code secret et ensuite, un numéro de carte est généré.
Ton système est plus complet, la seule chose, c'est que rien n'empêche que tu fasses une dépense sur un faux site, tu perds juste ce montant. Après, on peut imaginer qu'il soit possible de te pirater quand-même, mais ce n'est surement pas à la portée de n'importe qui.