Деньги с карты списываются без подтверждения

До сих пор меня всё устраивало.

Намедни я решил сделать покупку на joom. На сумму 129 грн. Выбрал оплату картой, меня спросили номер, а затем дату и число на обороте карты. Я уже расплачивался на разных сайтах, после этого была проверка кодом через смс. Поэтому эти данные я считал не секретными.
Однако joom сказал мне, что всё ок, оплата произведена.

Сказать, что я был удивлён, это ничего не сказать.
С ходу возникли вопросы.
1. Это что же получается, зная номер моей карты (который известен многим), и подсмотрев две двузначные и одну трехзначную цифры с моей карты (на что достаточно трех секунд), любой шалопай может ею расплатиться где-нибудь?
2. Это что же получается, сайт joom, или любой другой сайт, где я вводил эти данные, которые считал несекретными, может теперь злоумышленно использовать их, сам, или передав третьим лицам, и списывать деньги с моей карты?

Да, я не специалист по банковским и финансовым вопросам. Обычный обыватель.
Да, я не читал тексты мелкими шрифтами, и допускаю, что всё по правилам, с которыми я согласился.

В этом случае третий вопрос — можно как-то ЗАПРЕТИТЬ снятие хоть копейки с моей карты, без моего личного подтверждения кодом с смс? Такой уровень безопасности меня вполне устроит.

ПС. Всё это на фоне воспоминаний, как приватбанк мне полчаса выносил мозг по телефону, выспрашивая у меня девичью фамилию кота моей прабабушки, когда я хотел пополнить телефон с карты на 1200 гривен, оплатить год без абонплат, а ему видите ли это было подозрительно.