Prevara sa karticama - pitanje

Kako neko moze da vam skine novac ako zna vas broj kartice, cvv, datum isteka i ime.🧐 Ja kad placam preko interneta karticom uvek mi se trazi jednokratni token koji generisem putem mbanking aplikacije. Ili kod nekih banaka mozda stize sms kod kao potvrda transakcije, na broj tel vezan za racun. Nije mi jasno kako prevaranti zaobidju ove i slicne provere. Mislim da nijedna banka ne odobrava transakciju bez ovih potvrda, pa mi nije jasno kako neko moze recimo da slika vasu karticu i onda plati njom nesto?

Kad kupujem npr. na JOOM-u, nikakav jednokratni token ne dobijam, ne traze ime, samo brojeve i datum isteka.

Znaci to zavisi od sajta na kojem se kupuje, a ne od banke? To je fora? 🥹🥲

Ja sam evo sad probala, nece da prodje transakcija bez dvofaktorske autentifikacije. Ipak zavisi izgleda od banke. Sad mi i dalje nije jasno kako lopovi zaobidju 2FA, tj OTP kodove. Osim da osobi kojoj su ukrali karticu ukradu i telefon i onda ishakuju telefon. 🧐🤔

Ja placam Raiffeisen karticom, OTP mi Dina pa ne prihvataju nigde.