Большинство банков смсит только по авторизации. Вообще, честно говоря, смс о покупке - ну имхо - в первую очередь просто мера предосторожности, чтоб держать руку на пульсе, не сперли ли карту... Опять же, не помню, как у сбера, а часто в правила "зашита" обязанность клиента регулярно наведываться в интернет-банк и проверять там, что и как