3D Secure от Монобанк - полная лажа! Будьте очень внимательны и осторожны.

В Монобанке при запросе от сайта, работающего по протоколу 3D Secure, не проверяются срок действия и CVV-код карты, по которой приходит запрос сразу в приложение для подтверждения операции в интернете — достаточно только номера карты.
Проверка этих реквизитов проводится только по операциям, которые не требуют подтверждения в приложении, то есть без 3D Secure.
Таким образом селфя в интернете или листая телефон, при активной сессии приложения Монобанка, вы можете случайно подтвердить операцию по вашей карте в сплывающем окне приложения, инициатором которой вы не являетесь и доказать, что это сделали не вы будет не возможно.
При этом Монобанк не считает нужным уведомлять своих клиентов о данной специфике — дырке в их системе безопасности, ссылаясь на правила платежной системы.
Почему-то в двух других банках мне сообщили, что всегда перед отправкой клиенту формы для подтверждения 3D Secure и кода подтверждения проверяют все реквизиты карты, которые вводятся на сайте в не зависимости от протокола. Если реквизиты не корректны, то запрос отклоняется и клиенту сообщается об ошибке и запрос на подтверждение 3D Secure он не получает.
Понадобился час времени, чтобы служба поддержки зарегистрировала данную проблему, а в течении часа меня пытались убедить, что это нормально — получать не проверенную информацию на подтверждение платежа, которого я не совершал или ошибочно ввел не корректно данные.
На вопрос зачем нужен динамический CVV ответили что это только для сайтов, которые не работают по 3D Secure, а я почему-то думал, что он проверяется всегда.
Я не хочу получать запрос на подтверждение платежа без предварительной проверки реквизитов карты, которые вводятся при совершении платежа в интернете и требую проводить данную проверку Монобанк в независимости от типа запроса от торговой точки. При совершении 3-х не корректных запросов с сайта — присылать уведомление клиенту в приложение с предложение заблокировать карту. Этот алгоритм считаю правильным и в интересах клиента, а текущий — перекладывание ответственности с банка на клиента, которому присылают непроверенную информацию.
Обратной связи по вопросу на текущий момент я не получил, поэтому делюсь с общественностью выявленным багом и призываю быть очень внимательными при всплывающих окнах Монобанка — можете стать по неволе меценатом:).