Данные вашей карты он не украдет, тут можете не переживать.
Худшее, что он может сделать с вашими деньгами - это арендовать более мощный сервер, чем вам реально нужен. И то скорее по глупости, чем со злого умысла. К тому же с расценками диджитал оушена, даже самый дорогой инстанс там стоит несопоставимо меньше, чем бюджет нормального проекта.
Зато разработчику будет гораздо проще все настроить самому, чем водить вас за ручку и говорить "теперь вот тут галочку снимите, теперь вот тут введите эс как доллар"