Шутка скорее всего, т.к. в случае, если такую хреновину повесят "дяде со связями", а ему очень сильно это не понравится, то он их, связи, напряжет:
- запрос из МВД (или другой структуры) в mail.ru и список ip с которых заходили на почту получен (а по ip можно много чего узнать, включая название провайдера, а у провайдера узнать, у кого во внутренней сети этот ip и т.п.);
- после передачи карточки злоумышленнику, структура делает запрос в webmoney или yandex на отслеживание уникального кода карточки и на какой кошелек сумма активировалась;
- т.к. люди вряд ли буду пользоваться онлайн-версией денег, то они попробуют перевести деньги в наличку, а для этого нужны будут реквизиты банковские (в этих службах - webmoney и yandex - любое снятие денег требует подтверждение личности), а значит можно узнать кто снял;
- если даже люди будут что-то покупать онлайн, то информацию о совершенной покупке так же можно будет взять у тех же webmoney или yandex.
Короче, при желании это делается очень просто и не напряжно, так что не думаю, что это серьезная бумажка.