Как вариант, у тебя была карта на сайте "заполнена", не знаю как по другому обозвать эту функцию. Недавно я на АлиЭкспресс покупал детали для ПК, там было предложено привязать карту, ну я взял да привязал, на следующий день сижу на работе и смс приходит, что я купил какую-то вещь за 6500 руб, меня чуть Кондратья не хватило, благо тут же супруга позвонила и сказала что случайно купила себе с моей карты всякие безделушки. Но факт в том, что СМС не приходит с кодом, так как карта была запомнена на сайте, в итоге я отвязал её от аккаунта АлиЭкспресса, ибо аккаунт могут взломать и купить что-то за мой счёт.