Яндекс Плюс запоминает все Ваши карты когда-либо использованные в любых сервисах Яндекс и затем списывает деньги с любой из них и без Вашего разрешения.