Дисклеймер: История произошла не со мной, но "разруливать кейс" с поддержкой решили с моей помощью, как и написание этой заметки. Все профилактические беседы по предотвращению мошеннических действий с человеком были проведены. Про лимиты на ограничения операций знаем, как и виртуальные карты.
И ещё подскажите, пожалуйста, где реализовано то, что вы предлагаете сделать Сбермаркету (даблчек при авторизации с нового устройства)?
Да то же приложение Яндекс.Go