если не сделать чего они хотят они банят просто карту, которая использовалась в том заказе для дальнейшего использования на сайте
защита от кардеров. может просто вернуться к 3DS смс, я видел как удивлялись коллеги, когда они списывали сразу после вбива карты. и никаких смс