У некоторых зарубежных авиакомпаний оплата с номером карты и CVV на сайте, без подтверждения смс. Сейчас как - не знаю, но года два назад было так. При этом, когда переносишь дату, например, и нужна доплата - просто диктуешь номер карты оператору коллцентра, и с карты автоматически, без cvv и кодов из смс, списывается доплата. Сама была крайне неприятно удивлена таким фактом.