Не всегда нужна верификация по смс коду после ввода данных карты. Например, озон и алик вроде без этого проводят операцию. Банк тут не особо при чем. А по поводу что вы отказались от ввода кода из смс на последнем шаге - это уже вопрос к компании которая реализует билеты (не посредник как авиасейлз, а сам продавец), что это была за страница и зачем они код просили ввести. Пусть возвращают вам деньги, если по UX не очевидно было действие