Интернет-лимит больше не работает, банк самовольно подтверждает транзакции

В монобанке раньше была весьма полезная функция месячного интернет-лимита. Впоследствии её заменили на гораздо менее полезную функцию дневного интернет-лимита, но и с этим можно было жить. К примеру, эта функция всё ещё оберегала от неприятностей, если аккаунт AWS взломают, запустят там максимальное количество инстансов EC2, а потом Amazon выставит счёт на десятки тысяч долларов — интернет-лимит в таком случае спас бы.

Однако недавно обнаружилось, что теперешняя версия интернет-лимита, по-видимому, больше не работает. Из описания в самом приложении и из разговора со службой поддержки следует, что интернет-лимит распространяется на оплаты, произведенные без подтверждения в приложении или через SMS. Тем не менее, вчера по моей карте были проведены транзакции, ни одна из которых не была учтена в интернет-лимите:

1. Автоматические ежемесячные списания по сохранённым реквизитам. Очевидно, такие списания являются оплатами без подтверждения. Раньше такие автосписания попадали под интернет-лимит, и это то, ради чего я устанавливаю этот лимит.

2. Покупка в интернет-магазине с вводом данных карты вручную без моего последующего подтверждения по 3-D Secure. Сумма покупки превышала установленный лимит, тем не менее, транзакция прошла. Раньше такие транзакции не проходили, и в информации о транзакции отображалось предложение повысить лимит.

Вижу в сложившейся ситуации проблему безопасности и введение в заблуждение относительно фактической функциональности интернет-лимита.

К сожалению, поддержка не смогла сообщить, в какой момент изменилось поведение интернет-лимита, отрицает существование проблемы, при этом их попытки объяснения непоследовательны и не имеют смысла. К примеру, объяснение о прошедшей оплате сверх лимита сначала заключалось в попытке загазлайтить меня, будто у меня уже были сохранены реквизиты карты в том магазине при предыдущей покупке (у меня не было предыдущих покупок там), а потом свелось к тому, что проверка 3-D Secure всё-таки была — поэтому транзакция не учтена в лимите — но приложение не спрашивало у меня подтверждение, потому что банк решил подтвердить транзакцию за меня.

Вдумайтесь в это на секунду: магазин проводит 3-D Secure, но банк делает подтверждение транзакции от моего имени, не спрашивая фактически подтверждение от меня! Оспаривать такую транзакцию через платёжную систему будет очень сложно, ведь для неё это будет выглядеть, будто покупатель сам подтвердил покупку вторым фактором.

Прошу обратить внимание и решить сложившиеся проблемы:

1. Это неприемлемо, если банк подтверждает транзакции по 3-D Secure от имени клиента без фактического подтверждения.
2. Это неприемлемо, что функциональность, связанная с безопасностью, меняется без уведомления клиентов.
3. Это неприемлемо, что описание изменившейся функциональности при этом остаётся старым и неактуальным.
4. Это не имеет смысла, что для платёжной системы и для целей учёта лимита транзакция выглядит подтверждённой пользователем, но подтвердил её банк самостоятельно.
5. В нынешнем виде от интернет-лимита мало смысла, когда автосписание может произойти на неоговоренную сумму, а банк не защитит, и когда платежи, подтверждённые банком самовольно, также не входят в лимит. Следует вернуть прошлое поведение, когда любые транзакции без явного подтверждения пользователем в момент транзакции попадали под действие лимита.

Прошу также ответить, в какой момент автосписания перестали учитываться в интернет-лимите.

Прошу не пытаться меня идентифицировать и не переходить в личные сообщения — вся необходимая информация предоставлена здесь и позволяет вести коммуникацию в публичном пространстве, а вся персональная информация уже была передана в поддержку.