Дешевые авиабилеты… Или сеть мошеннических сайтов, ворующих деньги с карт. Мое расследование.

[Logger]

Если я правильно все понял то запрос кода подтверждения зависит от двух вещей
1. От банка который выпустил карту (например Сбер)
2. От банка куда пойдет платеж.
И чтобы запрос был, надо чтобы оба банка поддерживали эту возможность.

А мошенники сумели стащить параметры карты на первом платеже. А дальше все было делом техники. (Деньги похоже выводились в банк который не поддерживает СМС запрос пароля)

У меня например Сбер - в большинстве случаев подтверждение через СМС идет. А когда оплачиваешь электроэнергию в мосэнергосбыте - не идет.
Тут видимо что то аналогичное.
Почитайте в комментариях там разбирали этот вопрос.