Вопрос про безопасность банковской карты.

На самом деле есть множество способов оплатить картой без ввода пин кода в терминале оплаты или в интернете без смс подтверждения. Такие операции теоретически проще оспорить, но всё равно 100% гарантии возврата денег нет. Поэтому в случае утери карты в первую очередь её надо заблокировать (хотя и это не 100% гарантия что с неё ничего не снимут).

Если на карте есть CVC или CVC2 код, то можно оплатить с нее через интернет. Некоторые банки позволяют оплачивать мелкие покупки без ввода ПИНкода в магазинах.
Лучше карту заблокировать.

Не на всех сайтах нужно СМС-подтверждение оплаты, иногда достаточно номера карты, ФИ, срок действия и код безопасности.
Если у вас код безопасности затерт (многие так делают), то нечего бояться, если код видно, то лучше при потере карты сразу же её заблокировать.

Карту необходимо заблокировать.

На обратной стороне карты есть трехзначный код - это код для покупок в сети. Если его переписать в укромное место, а сам код подтереть лезвием для бритья, то ничего с картой той сделать нельзя - пин-кода для обналичивания нет, кода безопасности для покупок в сети нет. Из банковской карты можно лишь медиатор для гитары сделать - она бесполезна чужаку...
В интернет-банкинг он тоже без телефона не войдет - это понятно, а там еще логин и пароль нужно знать на вход на личную страницу.

Можно в интернете расплатиться. Можно некрупные покупки в магазине совершить.

Иногда можно платить без ввода пик-кода в магазинах. Иногда такое же прокатывает на некоторых сайтах. Даже если у вас "всегда надо вводить пин-код при оплате и СМС приходит при покупках в интернете"

Карту при потере нужно тут же блокировать, позвонив в банк