НЕ запросился смс-пароль при оплате через сайт, а деньги списались!

Добрый день. У меня чиповая Visa classic. 30.01.15 в 18:00 оплатил покупку Авиа билетов на сайте Biletix.ru Но в личном кабинете и в смс время оплаты почему-то было 15:00! Это первое что смутило. И еще то что эта оплата прошла без запроса пароля в смс!!! (http://clip2net.com/s/3buFubx ). Девушка в колл-центре банка сказала, что такое возможно, если вместе с данными карты приходит дополнительно, например, номер паспорта. Но я покупал билет не себе и номер своего паспорта не вводил. Biletix.ru ресурс довольно известный, на него вывел поиск авиабилетов от Aviasales.ru, используют https, в общем, никаких поводов не вводить данные карты для оплаты я не нашел. В тех поддержке Biletix сказали, что смс-пароль может не запрашиваться, если я уже оплачивал этой картой билеты на их сайте. Но я у них ни чего не покупал это 100%, мы даже с ними поискали заказы, в их базе по всевозможным полям, и ничего не нашли. И у меня собственно два вопроса: 1) Почему Сбербанк одобрил транзакцию без запроса СМС-пароля? Может быть есть какой-то список доверенных сайтов, которые могут так списывать деньги? 2) Как включить режим, чтобы любые транзакции запрашивали одноразовый смс-пароль? Естественно за исключением случаев, когда вводится пин-код. 3) Так же, иногда, при оплате в магазинах (Ашан, мега, глобус) пин-код не запрашивается. Карту всегда вставляю в терминал чипом, но такое иногда происходит. Почему? В общем, хотелось бы избежать подобных ситуаций. А то получается если, вдруг, данные карты будут скомпрометированы, а я об этом не узнаю (ситуаций можно много придумать, вплоть до оплаты в магазине/ресторане, данные могут просто подсмотреть), то в обход моего подтверждения можно проводить списания. Я конечно все понимаю, и что пользователь подписывается под тем, что не предоставит данные третьим лицам, и т.п, но случаи бывают разные. И разве не для избежания таких ситуации и были придуманы пин-коды, смс-пароли, 3D secure и т.д.? Очень жду ответа! С уважением Павел.