Подтверждаю. Карты которые когда-либо водились при оплате чего-либо на Яндексе. Эта сволочь их запоминает и без 3Д-секьюр молча списывает! Написать бы своим банкам жалобу за такое поведение по хорошему. 

В прошлом веке были карманники которые могли вытащить деньги откуда угодно, а теперь вот яндекс появился.

Яндекс всегда славился своим наглым поведением. Нагло навязывают услуги, нагло навязывают свой софт, свои добавки в чужой софт и т.д. 
Уверен, они используют другие свои наглые методы о которых мы еще даже не подозреваем.

Списывать деньги с карт, которые не привязаны ни к одному аккаунту, нет технической возможности.

В случае, если карта использовалась для оплаты услуг другого сервиса Яндекса (например, вы заказывали такси из Яндекс Go, пользовались Драйвом или покупали фильм на КиноПоиске) — с неё может пройти и оплата подписки, если она оформлена.

Карта сохраняется в вашем профиле Яндекс ID в разделе “Карты“, откуда вы всегда можете её удалить: passport.yandex.ru/profile

Оплата также может пройти с вашей карты, если её данные стали известны злоумышленникам — в такой ситуации мы оперативно отвязываем карту от чужого аккаунта и рекомендуем обратиться в банк.