Списание с карты с установленным запретом на оплату без подтверждения смс-кодом⁠⁠2

Всем добрый вечер! Сегодня я столкнулась с ситуацией, которая меня очень удивила.

У меня две активные карты Сбера. На одной из них есть более-менее заметная сумма, и в лимитах установлен запрет на проведение онлайн-платежей без подтверждения смс-кодом. На второй болтается какая-то мелочевка для расчетов с сервисами, которые не умеют/не хотят присылать смс-подтверждения при оплате.

Сегодня я заказала доставку в Яндекс-еде, ткнула на кнопку оплаты и в тот же момент вспомнила, что на "расходной" карте почти нет денег. К моему огромному удивлению, оплата прошла - без получения запроса подтверждения из банка, без введения каких бы то ни было кодов (сразу скажу, что никакого автоматического считывания кода из смс произойти не могло, заказ оформлялся с ноута).

Я решила, что у меня проблемы с памятью, зашла в Сбер-онлайн, чтобы проверить остатки на "расходной" карте, и увидела, что оплата прошла с основной карты, на которой установлен запрет списания без смс.

Как такое вообще могло произойти, я не поняла, и позвонила по номеру 900. Девушка из службы поддержки банка сначала удивилась и сказала, что такого не может быть, потом проверила операции и сказала: как странно, потом посоветовалась с коллегами, и в итоге вынесла вердикт: ну теперь, значит, можно, работаем так.

Получается, запрет на интернет-платежи без подтверждения смс у Сбера не работает. Осталось только понять, не работает он вообще или есть "избранные" компании, которым можно всё.

Если у кого-то бы похожий опыт со Сбером или другими банками, поделитесь. Интересно, как оно у остальных)