Давным-давно, когда я только делал первые покупки на алиэкспрессе, однажды я решил оплатить покупку со сбера и сильно удивился, что не было никакого подтверждения по смс или пуш коду.
Это механизм переноса ответственности. В случае фрода при отключенном 3ds отвечает магазин, иначе - банк.
Человеку потерявшему карту думаете легче от этого? Идти в банк и писать заявления об отзыве операции? Я по счастью еще не терял карты, но уверен эта процедура не из простых, особенно в сбере.