バックドアどうこうじゃなくても、インスコしてるアプリに抜かれる可能性もあるからスマホではクレカ番号を入力しない
通販サイトならPCでクレカ登録、まともな通販サイトなら支払い時はクレカ番号下4桁しかページに表示されないから
スマホ使って登録済みのカードで買い物してもクレカ番号は抜かれる心配はない