Наиболее частое воровство денег с карточек происходит вообще без интернета: два человека, один работает у провайдера сотовой сети, далее - ПСС, второй в банке, далее - Б. Берут типа, сидящего на смс-оповещении, с приличным счетом, смотрят, в какие часы телефон менее активен - абонент спит. В один из этих моментов работник ПСС восстанавливает симку, через смс-банкинг переводит бабки, потом восстанавливает опять - вуаля! Клиент заметит воровство, только при запросе баланса на карте, если вообще заметит.
А в интернете покупать, тут две вещи.
1. Ваши копейки никому не нужны.
2. Заведи в сбере, блин. Там на любой чих будут просить смс-подтверждение. И плати спокойно, без кода из смски ты ничего не сделаешь