Ojo con el tema del Comercio Electrónico Seguro (en cualquiera de sus variantes, bien sea una contraseña, un SMS, una coordenada, etc) porque para que funcione no basta con haberlo activado en tu entidad, el comercio en cuestión tiene además que estar adscrito a Verified by VISA o MasterCard SecureCode.
Para que os hagáis una idea, un sitio como Amazon NO está adscrito a ninguno de los 2 (ya que tienen su propia pasarela de pago) por lo que si alguien intenta usar vuestra tarjeta allí de nada os va a servir el estar de alta en el CES. Con el nº de tarjeta, la caducidad y el código de seguridad de 3 dígitos es suficiente. Esto no quita para que lógicamente si VISA/Mastercard o vuestra entidad detecta movimientos inusuales (como que por la mañana hayáis comprado desde España y por la tarde estéis comprando desde Rusia, por ejemplo) os bloqueará la tarjeta de forma automática, no van a poder hacer 1000 intentos hasta acertar con el código de seguridad.
Un saludo.