Отвязывайте карты от аккаунтов сбермаркета, которые регаете по временным номерам, особенно если это не виртуальные карты на одну покупку. Потому что этот номер может выпасть кому-то еще потом и через приложение на андроиде вероятность 99% оплатить заказ суммой до 15к без смс-подтверждения (3д секьюр не сработает). Делюсь своим опытом, который стоил мне 3 тыс. вчера