Вы в настройках карты можете запретить покупки в интернете. Или покупки без кода подтверждения.
я не очень разбираюсь во всех этих хитрых технологиях, но, как мне кажется, если Вы привязали карту к какому-то сервису (таким образом разрешили этому сервису списывать деньги с карты без дополнительного подтверждения), то никакие запреты "покупок без кода подтверждения" уже не помогут - сервис сможет спокойно списать деньги без вашего кода. Это же касается и покупок в интернете. Опять таки, я не берусь утверждать, что именно так, но, по моему, это запрет действует при онлайн оплатах картой, а вот если будет списываться сумма по
привязанной ранее карте, то этот запрет уже не поможет.
Буду рад, если кто-то подтвердит или опровергнет мои измышления.
p.s. это всё, конечно, не в теме "Сбербанка" должно обсуждаться, но, раз уж мы здесь, то пусть кто-нибудь из тех, у кого карта привязана (к тому же WB, например), поставит временно запрет на "покупки в интернете" по привязанной карте и попробует в WB оплатить товар (для чистоты эксперимента, лучше прямо в ПВЗ забрать товар с оплатой на месте).