クレカで普通に買って名前だけ適当なやつにすればいいんじゃないか?
仮に流出してもクレカの番号とセキュリティコードが流出するだけだし