Да вы что? Когда привязываешь карту к аккаунту в букинге, проходится аутентификация по номеру телефона. То же с любым сайтом, где можно перманентно привязать карту - пэйпэл, амазон, скрилл. Вестерн юнион каждый раз запрашивает код-пароль.