«Тинькофф» и Ozon: дыра в безопасности

Случайно обнаружил, что при покупке в Ozon деньги с карты «Тинькофф» списываются без всяких подтверждений. Задал вопрос в поддержку «Тинькофф» почему не работает 3DS, получил отписку, мол, такие настройки сервиса, ничего сделать не можем.

Если банк-эмитент(тинькофф) поддерживает 3d secure, а банк-эквайер(озон) - нет, то все риски при спорных ситуациях переходят на банк-эквайер, т е. при запросе чарджбека МПС(на самом деле НСПК) должны встать на сторону держателя карты. Это не дыра в безопасности, а просто отсутствие 3d secure

3