L'idée est effectivement bonne de grosso-modo demander à 1000 sites de confirmer le CCV de la carte VISA donnée.
Il y en a 1 sur les 1000 qui est correct et boum, c'est acheté.
Heureusement ma banque me demande deuxième validation manuelle, soit un code envoyé par SMS (ancienne version), soit une validation dans l'application smartphone de la banque.
(Pour des sommes à partir de je ne sais pas combien d'euros) et des sites qui n'ont jamais utilisés la carte auparavant.

C'est un article qui a 5 ans. Effectivement, depuis, lié à ça ou absolument pas, j'ai l'impression que la "double authentification" (double validation) s'est faite imposer par pas mal de banques.

Arf j'avais pas fait attention à la date: Public Release: 1-Dec-2016 😫🤣
C'est frais, c'est récent 🤣

Idem, je n'avais pas vu la date, désolé. Avec la norme psd2, ça n'est plus d'actualité en effet.