ВОТ И У МЕНЯ УКРАЛИ ДЕНЬГИ НОЧЬЮ!!!

Не знаю, что вы там «тянете», НО:
я перепроверил, в дефолтной версии приложения ПУМБа отсутствует возможность отключить 3ДС (ранее, я писал, что 3ДС можно отключить ч/з приложение, — это не совсем так, в дефолтной, 3ДС отключить невозможно), есть только пункт «Оплата в интернете» (по дефолту чекбокс откл, вкл — по ОТП или через ГЛ).
Если вы самостоятельно! разрешили оплату в интернете, действительно, возможен вариант, что для некоторых МСС запрос 3ДС — не предусмотрен.
НО, если чекбокс «Оплата в интернете» — откл, любые оплаты в интернете (в т.ч. и р2р) — будут заблокированы.
Вывод: косяк явно клиента, который намеренно откл защиту.

Так оплата в интернете включена по умолчанию

Чекбокс «оплата в интернете» — выкл по-умолчанию, вкл через ОТП (и в веб и в приложении) или ч/з звонок на ГЛ
Соотв., банк предоставил механизм, но вы (или «пострадавшие») им не пользуются, — ваше право.

И это мы еще не рассмотрели возможность избежать подобные ситуации путем установки лимитов (изменение лимитов — тоже ч/з ОТП).

Вопрос: что банк сделал не так?

То есть всё-таки 3DS может не приходить? Я правильно понял? Это уже как-то ближе к истине, чем исходное:
в любом случае нужно подтверждать платеж ч/з ОТР

Отключение 3DS в приложении к данному случаю отношения не имеет, так как я его, естественно, не отключал. Оплата в Интернете у меня, конечно, включена, потому что я использую карту для оплаты коммуналки (в приложении ПУМБа, если что, доступны не все нужные мне получатели, поэтому что-то оплачиваю через next, а что-то непосредственно через сайт поставщика услуг). Она, кстати, была разрешена по умолчанию, если бы она даже была запрещена, я бы ее все равно включил, так как карта мне нужна для оплат, а не для того, чтобы на нее смотреть.

И комментарий
Но если сохранил карту в моно и подтвердил перевод в пумб, потом можно делать перевод без подтверждения. Так в любом банке будет.
который Вы прокомментировали как «Что за бред» все больше и больше похож на правду. По крайней мере, в другой ветке уже подтвердили на практике, что ПУМБ, Конкорд, А-Банк, Аккорд, Форвард отдают деньги монобанку без вопросов и пока не нашли такой банк, который бы каждый раз просил 3DS.

Чекбокс «оплата в интернете» — выкл по-умолчанию, вкл через ОТП (и в веб и в приложении) или ч/з звонок на ГЛ
Соотв., банк предоставил механизм, но вы (или «пострадавшие») им не пользуются, — ваше право.
Еще раз: чекбокс «оплата в интернете» по умолчанию включен.

Ок, раз вам так нравится «спорить», отвечу по пунктам:
1. для того, чтобы «сохранить» карту в Моно необходимо (при первом платеже) пройти стандартную процедуру с подтверждением ч/з ОТП.
Это даже (как ни странно) подтверждает ТС, поэксперментировав «с картой мужа»
2. то что для вас «естесственно» не отключать возможность оплаты в интернете, и тем самым игнорировать возможности защитись ваши деньги, не значит, что в этом виноват банк.
Банк предоставил вам возможность заблокировать оплаты в интернете, вы принципиально ими не пользуетесь, это ваше право.
3. чекбокс «оплата в интернете» по умолчанию выключен, но даже, если «у вас» он вкл, вам что-то мешает потратись 7секунд и перевести его в положение вкл?

Вопрос остался открытым: банк предоставил интерфейс для откл оплат в интернете, банк предоставил возможность установки лимитов.
Вы эти возможности игнорируете, что банк сделал не так?

1. Неправда. См., например, https://minfin.com.ua/blogs/qwerty1999/165542/. И у меня лично есть сегодняшние эксперименты с картой Аккордбанка и с картой Форварда, с которых я ранее никогда не тянул деньги в monobank. Если же тянуть деньги с того же Аккордбанка приложением того же Форварда, то 3DS просит каждый раз. monobank тянет с MCC 6538, по крайней мере в А-Банке мне дали его.
2. Естественно, потому что мне естественно картой платить.
3. Чекбокс по умолчанию включен. Вам уже 2 человека об этом написали. Перевести его в выключенное положение ничто мешает, но я более-менее регулярно провожу карту оплату в Интернете, поэтому чекбокс нужно каждый раз дергать.

Но это всё несколько побочные вопросы. Мне собственно интересовал Ваш комментарий:
Что за бред…%) Привязка карты никак не влияет, в любом случае нужно подтверждать платеж ч/з ОТР
который я считаю ошибочным и, надеюсь, Вы тоже это уже понимаете, поскольку от обязательного 3DS плавно перешли к запрету интернет-оплат.

Ок,
по пунктам:
1. Да, для привязки карты в Моно нужен ОТП:
пруфы:
- пост ТС
- сам проверил на 2х аках Моно, скрины: _https://ru.files.fm/u/2zt7vsjww
2. банк не виноват в вашей лени, нежелании использовать предоставленный им ф-л
3. по умолчанию чекбокс выкл, но даже, если он включен, ок, допустим, что он включен, что мешает вам его откл (7сек времени, бесплатно)
что мешает отключить?
И да, «чекбокс нужно каждый раз дергать», для этого чекбокс и предназначен.
Если вам лень его дергать и/или вы не считаете «нужным» его дергать, это не проблема банка

По комментарию: действительно, бред, в большинстве случаев, для подтверждения платежа нужен ОТП, для сохранения карты в Моно (мы рассматривали этот частный случай р2з) — он нужен однозначно.

Спрошу в 3й раз:
Вопрос остался открытым: банк предоставил интерфейс для откл оплат в интернете, банк предоставил возможность установки лимитов.
Вы эти возможности игнорируете, что банк сделал не так?
Что банк может изменить/улучшить? (если у вас есть конкретные ответы, — готов выслушать их в тлф режиме).

1. Для привязки карты в Моно не нужен ОТП или по крайней мене не нужен для определенных карт. См. тут — https://minfin.com.ua/blogs/qwerty1999/165542/#com4067121 информация по нескольким картам. Не знаю, как Вы проверяли, но я проверял так:
— удалил карту всеМожу из приложения monobank
— пополняю карту monobank со всеМожу со снятым флажком «Сохранять карту» — приходит ОТП
— отказываюсь от пополнения
— пополняю карту monobank со всеМожу с установленным флажком «Сохранять карту» — пополнение проходит без 3DS.
То же самое с КДВ А-Банка. Плюс клиенты по ссылке так же экспериментировали с Альфой с тем же результатом.
2. В данном контексте меня не интересовал этот функционал. Мой комментарий касался исключительно ОТП, который, если верить Вам, требуется всегда. К тому же у меня не списывали деньги в ПУМБ или в любом другом банке (тьфу-тьфу-тьфу), поэтому я не вижу, почему банк или я должны быть в чем-то виновны.
3. Чекбокс включен по умолчанию, но опять же это совсем другой вопрос, который не касается ОТП.

Суть моего комментария была в следующем: я считал и считаю, что комментарий «Что за бред…%) Привязка карты никак не влияет, в любом случае нужно подтверждать платеж ч/з ОТР» не соответствует действительности, потому что практикой доказано, что ОТП при переводе денег с использованием приложения monobank требуется не всегда. Вы и сами косвенно это подтвердили выше «действительно, возможен вариант, что для некоторых МСС запрос 3ДС — не предусмотрен». По этому вопросу у Вас есть комментарии?

Такое впечатление, что вы упорно (или специально) не хотите увидеть мой посыл!
Чё вы вцепились в ОТП? ОПТ- это частный случай реализации 3ДС
3ДС — это опция, причем ее ф-е зависит не от банка, а от ПС. Поэтому срабатывание 3ДС не имеет единого алгоритма (у вас 3ДС не требуют (с ваших слов), у меня и у ТС — требуют), можно «опросить» еще 100500 пользователей и сидеть «анализировать» результаты? Но зачем? Что это даст?
По-дефолту 3ДС активен, но я допускаю, что для каких-то карт и МСС, в каких-то случаях, он не запрашивается. И что? Что это меняет?
Банк (в данном случае ПУМБ) предоставляет клиентам механизм (с 200% надежностью), позволяющий свести с нулю риски, связанные с несанкционированными р2р.
ТС и вы их игнорируете, у ТС украли деньги, у вас — нет… вопрос: в чём вина банка?

Такое впечатление, что вы упорно (или специально) не хотите увидеть мой посыл!
Мне не понравился посыл о бреде с OTP. Я к тому времени уже немного поэкспериментировал с OTP и знал, что OTP требуется не всегда. Именно это Ваше утверждение я обсуждаю. monobank знает, как обойтись без OTP. Запрет за Интернет-оплаты — это другой вопрос и он меня мало интересует.

Банк (в данном случае ПУМБ) предоставляет клиентам механизм (с 200% надежностью), позволяющий свести с нулю риски, связанные с несанкционированными р2р.
Это опять очень категорично и безапелляционно. Ну вот в сегодняшнем отзыве написали, что перед тем, как украсть деньги, отключили пуши. Плюс до того был отзыв, о том, что предварительно с долларовой карты бросили на гривневую этого же клиента, а только потом уже вытянули на monobank. Кроме того, пострадавшие отмечают, что никаких уведомлений о списании не получали, хотя обычно получают. Видимо, мошенники как-то получают доступ в приложение, поэтому не факт, что запрет на оплату в Интернете станет для них 200-процентной преградой.

ТС и вы их игнорируете, у ТС украли деньги, у вас — нет… вопрос: в чём вина банка?
Где я виню банк? Я ни разу не писал ни о какой вине банка. Вы вообще понимаете, о чем я пишу? Мне интересен механизм OTP и этих списаний, я делал кое-какие проверки и уверен, что OTP требуется не всегда. Вы же мне в ответ: ставьте запрет на оплату в Интернете и не вините банк. Зачем мне это, если я хочу разобраться, как работает OTP в разных случаях?!

Ответили вам в личном сообщении.