Это будет в любом банке...
Если упрощенно, то в банк приходит сообщение из платежной системы где параметр, который обычно является признаком дистанционной операции не выставлен. Зависит от настроек эквайера.

Что делать: не светить карту в сомнительных местах и выставлять общие лимиты (но их тоже некоторые операции пробьют легко если по операции прилетит сразу клиринг)

@Eugene Danilov на тебя нет!
Как ты можешь не доверять такому высокотехнологичному банку? Подумаешь деньги с карт пиздят, с кем не бывает! А Тинькофф – он такой один!
sarcasm

Amazon может провить операцию в оффлайн, об этом говорит и тот факт, что при указании карты с которой будет оплачена покупка cvv/cvc код НЕ требуется. Такая операция не считается online!

Да, торговая точка вообще может прислать операцию по факту и сообщить что она прошла без онлайн авторизации, а по копии данных карты через импринтер (например на борту самолёта или платёжный терминал сломался). Эти правила устанавливаются платёжной системой и банк не может тут отказать.

Ваши лимиты, остатки и блокировки работают обычно только на блокировку авторизации, если они были.

Но у вас всё также остаётся право оспаривать транзакцию. И в таких случаях шанс гораздо выше, чем когда операцию прошла с авторизацией по PIN или с подтверждение через SMS с 3-D Secure. То есть продавец тут принял риски на себя, решив так провести списание.

Так оно и получается. Удивлён не меньше вашего

Тинёк опять обосрался. Регулярность и частота холерного.

Правильно, говоришь, предельная концентрация внимания! Иначе разденут как липку. Держимся!!!

Это не от тинька зависит. Это дыра платежных систем и будет она работать в любом банке