«Тинькофф» и Ozon: дыра в безопасности

Случайно обнаружил, что при покупке в Ozon деньги с карты «Тинькофф» списываются без всяких подтверждений. Задал вопрос в поддержку «Тинькофф» почему не работает 3DS, получил отписку, мол, такие настройки сервиса, ничего сделать не можем.

Войти в кабинет Ozon можно без всяких паролей, просто по коду с SMS, и далее спокойно списывать деньги с карты клиента.

Будьте осторожны: пользоваться картами «Тинькофф» становится просто опасно.

Хотелось бы получить комментарии @Тинькофф, какие такие настройки мешают банку заботиться о безопасности денежных средств клиентов.