Бесит этот "круг доверенных", с чего вдруг Али, Google и им подобные снимают бабло в обход 3ds мне не понятно!

Я даже больше скажу.
Тинёк в последне время выпускает карты в таком дизайне, что на одной стороне присутствует и номер, и CVV. Причём напечатан код такими КРУПНЫМИ буквами, что разобрать его можно, даже издалека бросив взгляд на карту.

Вот что это ещё, как не стремление банка максимально облегчить работу мошенникам?? Чем это еще можно объяснить?

владелец счета не несет ответственности за операции по карте совершенные без пинкода и кодов авторизации. карта принадлежит банку. вот только почему этот конкретный банк тормозит с возвратом средств и вернет-ли все - большой вопрос. офисов у банка нет, вся переписка на деревню дедушке без их отметки "принято", как захотят так и рассматривают.

а Али не требует cvv код

требует.

и смс-подтверждение для оплаты,

Да, но это в целом не проблема. см. дальше.

а это на руку мошенникам...

По факту у вас угнали 600 000 руб, но реально из магазина 560 тысяч вернули сразу, еще 30 тысяч чуть позже и остаток завис 10 тыр, который тоже вернется.

Да, неудобства налицо, но по факту мошенники сильно соснули...
Поставьте лимиты на карту и платите с виртуалок.

Эм.. Али ТРЕБУЕТ CVC код при первом списании. Они крепят карту к AliPay.

на кассе любого магазина могли спалить, как охрана, так и другой покупатель. Поэтому предпочтительнее выбирать карты, где номер трудно читаем, например сливается с фоном самой карты

Вроде при добавлении карты первый раз требует

CVV требуется, а вот код не обязателен

Без cvv вообще никакие операции не сделать, если что. Али не требует 3dsecure код (смс)