>> 3DI и правильно закрученные лимиты на операции.
> Угу, уехал куда-то где у любимого МТС нет роуминга, или обезьяна там
> отжала мабило - и хрен тебе а не авиабилет обратно.
> Все для вашей безопастности (и хрен отключишь эту "заботу" - на днях
> в ВТБ доломали генератор).
> Я уже всерьез думаю ставить где-то навечно включенный модем с банковской симкой,
> и ходить туда через rest. Хотя бы это будет работать везде,
> где есть хотя бы интернет. Проблема - что это "где-то" не
> должно быть дома.

Ну вообще СМС-код это лишь один из вариантов проверки владельца карты он это или нет. Теоретчисеки возможна проверка статическим паролем, нов  РФ вроде никто не использует, возможна проверка OTP кодом генерируемым аппаратным ли токеном или приложением и опять же я не знаю использует ли кто-то это. Опять же есть всеми забытые скретч-карты с одноразовыми паролями. У банка Авангард было оригинальное решение проблемы с банковской картой с аппаратным генератором  динамического cvv кода на ней. На карте не было 3DI, вместо этого для каждой операции онлайн нужен был новый сvv код который получался тут же, нажатием на кнопку на карте и отображался на маленьком дисплее.

Сейчас вроде как грядет 3DI 2.0 в котором будет риск-взвешенные проверки, т.к. если вы часто покупаете на сайте "Как его там", то вполне вероятно что вашу операцию не придется подтверждать, она пройдет автоматом, с другой стороны на новом для вас сайте или сайте который явно требует жесткой валидации (пополнение Сотового например) код вводить все таки придется.