М-дя, сходили хотя бы википедию почитали и не грузили бы. Я только что делал верификацию, и делал ее 5 раз подряд, поэтому я помню и знаю, что Пэйпал запрашивает, а что нет.
А вот из википедии, если моих слов мало:
Поскольку код CVV2 не может храниться продавцом в течение даже короткого времени (после того как авторизация с использованием CVV2 завершена — таковы требования стандарта PCI DSS), то продавцы, которые должны регулярно списывать деньги с карты за какую-либо услугу, не могут использовать CVV2 для последующих транзакций. К числу таких продавцов относятся многие популярные интернет-сервисы, такие как PayPal, iTunes, PlayStation Network, Steam.
Если банк-эмитент требует CVV2 для авторизации всех интернет-транзакций, то он тем самым не позволяет использовать свои карты для оплаты указанных сервисов.