Есть сайт одного провайдера, через который я оплачивал его услуги с банковской карточки. Форма там номер, имя, дата окончания службы и CVV2. В принципе чтобы тупо провайдеру не снимать бабло с моей карточки без меня мешает то что банк шлёт СМС-ку с секретным кодом, который я должен вставить в форму подтверждения с вроде бы сервера банка.
... но вот провайдер и оператор через который посылается код по СМС являются одной и той же фирмой. Я правильно понимаю что нужно что-то менять в безопасности?
