Если карта была сохранена, по идее когда-то раньше она уже прошла аутентификацию со снятием 1 доллара и возвратом. После этого они могут ничего больше не запрашивать, просто снимать деньги. У меня так сохранены карты и на букинге, и на амазоне, и много где ещё. Никаких дополнительных кодов перед каждой оплатой больше не спрашивают, никаких смс-подтверждений и тд. Почему сняли с карты с неправильным сроком действия - большой вопрос.