Вчера вечером с карты без СМС-уведомления списалось 18 314 рублей сервисом YANDEX.PAY. Карту сразу заблокировал и начал разбираться в чем дело. Написал в поддержку YANDEX.PAY и мне ответили:
дыра в безопасности Яндекс Пэй получается,
получается что теперь только по qr платить можно без привязки
либо картой, но все время отказывайтесь от привязки карты за аккаунтом Яндекса после платежа