При авито доставке для получения денег просит ввести 3 х значный код карты? Законно ли?

Здравствуйте, Лана! Да, законно. Трехзначный код, о котором Вы говорите, называется CVV2/ CVC2 кодом. Он используется специально для того, чтобы проводить платежи с карты через Интернет. Если не ввести его при запросе, платеж просто не будет осуществлен, а товар Вы, соответственно, не получите.

Порядок проведения расчетов по банковским картам регулируется Положением Банка России от 24.12.2004 N 266-П (ред. от 14.01.2015) "Об эмиссии платежных карт и об операциях, совершаемых с их использованием". В нем сказано, что порядок обращения с картами устанавливается внутрибанковскими правилами. В частности, эти правила должны содержать:

Положение Банка России от 24.12.2004 N 266-П (ред. от 14.01.2015) "Об эмиссии платежных карт и об операциях, совершаемых с их использованием"

1.11. Внутрибанковские правила утверждаются органом управления кредитной организации, уполномоченным на это ее уставом, и должны быть обязательны для всех сотрудников кредитной организации. Внутрибанковские правила в зависимости от особенностей деятельности кредитной организации должны содержать:

систему управления рисками при осуществлении операций с использованием платежных карт, включая порядок оценки кредитного риска, а также предотвращения рисков при использовании кодов, паролей в качестве аналога собственноручной подписи (далее - АСП), в том числе при обработке и фиксировании результатов проверки таких кодов, паролей;

Условия использования банковской карты конкретизируются в договоре держателя карты с банком (п.1.8 Положения Банка России).

Конечно, есть определенный риск использования CVV2/ CVC2 кода. Мошенники не сидят на месте, придумывают все новые уловки. Однако и банки работают над усилением безопасности.

Чтобы обезопасить себя, оплачивайте заказ непосредственно на официальном сайте Авито, не пользуйтесь посторонними ссылками, ведущими на него. И, конечно, никому не сообщайте ПИН-код своей банковской карты.