почему по чужой банковской карте может любой человек без пин-кода оплатить товар? как от этого защищаться

Там фишка с внесением твоей карты в стоп лист, после потери, а это дорого. Люди грамотные знают, что подлимитками могут твою карту увести на много тысяч в минус, но для этого мозги нужны и яйца, стоять под камерами в дикси/пятерочке и тарить продукты.

Выставь лимиты, измени способ подтверждения на пин код, своевремнно блокируй и в таком случае, если уж попадешь под такую ситуацию ( вероятность которой околонулевая) - сможешь по суду все оспорить, на основании нежелания, каких-нибудь сберолухов вносить карту в стоп лист.

звонишь и блокируешь карту

Есть аккредитивы на предъявителя... кассовые чеки были ...

Поставить лимит на оплату

в банк дуй, настройка все дейсвтяи через код, до 1000р можно без кода, + некоры онлайн сайты тоже можно

Там есть лимит для оплат без контакта. Второй раз уже запросит пин код. Каждый второй или каждый третий поход в магазин с пин кодом. Там какой то промежуток времени. Если слишком часто с безконтактным чипом товаришься, то просит ввести пин код.

смс приходит на телефон, поэтому если не ваш платёж, то в банк сообщаете и можно в службу безопасности магазина. Там видео-камеры записывают с синхронизацией времени. Злоумышленник фиксируется, а дальше ...

Первое сними с карты, возможность платить без пин кода

Он может оплатить товар до 1000 рублей без пин-кода. Спросите в банке.