Кто прав⁠⁠

Эта мой первый пост, так что, если что не так извиняйте）
Все началось с того, что решила я зделать очередной заказ на алиэкспресс, заказ уже не первый все данные включая и карточку уже внесены. А проблема вот в чем,выбрала товар, нажала купить, жду сообщения с кодом подтверждения. А вместо этого наблюдаю картину “проплата прошла спасибо за покупку”. Но оно конешно может и хорошо, если бы не одно но, а если б эта была не я, если взлом предположим.
Пишу в службу поддержки банка, на что банк мне “нужно смс или нет решает торговая точка ”. Вот хотелось бы узнать кто прав то, и с кого потом спрашивать, если что？