некоторые инет магазы могут списывать бапки не то что без ввода смс, но и даже без номера CVV кода
у меня был случай такой, захотел приколоться и провереть пройдет ли платеж и спецом ввел неверный CVV и... сбер все авторизовал)
потом была волокита со сбером, платеж аннулировали, бапки вернули и карту залочили на совсем по статье мошенничество со со стороны сервиса