Почему не потребовалось подтверждение операции?

Код подтверждения (дополнительная проверка) приходит только при покупках на тех сайтах, кто использует доп.систему безопасности (Verified by Visa).

Т.е. получается что все эти портянки с паролями из банкомата и пароли по SMS – бутафория? Применяется в принудиловку на Сбербанк онлайн, а любой интернет сайт может использовать код подтверждения или не использовать по своему усмотрению?

И при перехвате CVV кода я автоматически могу прощаться с деньгами?

Сбербанк со своей стороны старается максимально обеспечить безопасность проведения операций, например через Сбербанк ОнЛайн. Но он не может диктовать условия сторонним организациям.

P.S. Вы в курсе, что Сбербанк чуть ли не единственный, кто на данный момент что-то подобное дополнительно запрашивает. Многим банкам сугубо фиолетово на эту систему защиты.