Как у меня украли 600 тысяч с карты «Тинькофф»

Спойлер: я не вводил никуда код, не переходил по ссылкам и не сообщал данные карты.

690690

@Тинькофф объясните пожалуйста касательно этого случая, почему не было авторизации 3d-secure? При привязке карты она должна быть, также как и при первой транзакции. Мне это сегодня в вашей поддержке это сказали. Или это все таки дырка в безопасности, что транзации могут проходить без 3d-secure?

Далеко не все сайты работают с системой 3d-secure, иногда достаточно ввода всех реквизитов карты для оплаты. У нас 3d-secure подключен по всем картам изначально, и если сайт работает с ним, обойти проверку не выйдет.