Сегодня у меня списали с карточки деньги без подтверждения по СМС. Просто по CVC коду.
Деньги списали правильно -- при покупке через интернет в импортном интернет-магазине. Сумма списывания совпала с той, что была на экране. Но СМС, блин, не потребовали. Я наивно полагал, что такая система уже везде отключена.