На карте были отключены покупки в интернете. По итогу интернет магазин легко списал средства с дебетовой карты! И смотрите какой любопытный ответ поддержки, как оно устроено:
Вопрос. А для чего тогда вообще эта защита? И почему бы не предупреждать ваших пользователей что она может легко не сработать?
UPD дополню, списание было выполнено интернет магазином Amazon. И вот я думаю, наверняка же крупные крупные банки имеют техническую возможность отслеживать где покупка на самом деле сделана онлайн, а где физически пластиком. Ваш банк анализирует человека, его кредитную историю, соц сети и тд - уже тогда когда он просто успел только пару строчек в заявке написать, но вы не в состояние отследить транзакции крупнейшего онлайн магазина и понять что это онлайн платеж?
UPD2 тинькофф банк объявился в комментариях и сообщил, что все так, как оно есть, и наша хата с краю. Так что ребята имейте ввиду, в 2022 году, никакой 3-D secure и дополнительные защиты в виде отключения "покупок в интернете" не спасут вас от кражи средств кардерами методом покупок товаров в крупных маркетплейсах. Пользуйтесь виртуальными картами для платежей!
Претензия исключительно к названию переключателя. Если банк не может обеспечить отсутствие онлайн-покупок, то не надо давать пользователю такую иллюзию
Если назвать "Запретить операции без присутствия карты" - хотя и будет технически верно, но с точки зрения обывателя будет неверно, ведь присутствия карты в Амазоне не было.
Значит и так называть не надо
"Попробовать запретить онлайн-операции*
*—некоторые тсп все равно могут списать деньги.
Почему (ссылка)
Что можно сделать в таком случае и как мы можем помочь (ссылка)
"