Вопрос к Сбербанку - платежи с банковской карты без подтверждения⁠⁠

На прошлой неделе понадобилось мне купить в рекламных целях пару изображений с одного иностранного сайта, торгующего стоковыми фото. Ну никак не получалось без них сделать важную презентацию с вау-эффектом.
Решил оплатить с карты, регистрируюсь на сайте, ввожу данные карты, нажимаю "оплатить"... та-дам. Вместо привычной СМС с кодом подтверждения платежа приходит СМС об успешной оплате и списании денег. Нет, деньги попали по назначению и фото были успешно получены.
Но факт отсутствия подтверждения платежа настораживает. Получается, что в системе подтверждения платежа по СМС есть явная дыра, позволяющая без проблем опустошить утерянную карту через иностранные сайты. Запрос в гугле показал, что аналогичная фигня бывает при покупках на AliExpress и Amazon.
@Sberbank, не прокомментируете ситуацию?