Покупать ссылки - это вообще занятие для людей неизобретательных. Фиг знает, когда оно перестанет работать. Да и купленная ссылка далеко не всегда работает сразу. И далеко не всегда в принципе работает.

С Мастеркарт натыкаюсь на подобное довольно часто, т.к. практически всё покупаю в Интернете.))) Это зависит от породы транзакции, которая формируется сайтом, и типа авторизации, которую эта транзакция требует. СW2 это всего один из нескольких (не самых надежных, имхо) видов авторизации, в числе прочих - ещё, например, пин-код для банкомата, 3D пароль, или адрес держателя карты (billing address) для сайта. Точно так же как транзакция не пройдет, если неправильный CW2, так она и не пройдет, если не совпадет указанный адрес.
Если транзакция проходит без кода, значит авторизация карты производится иным способом и эта транзакция/авторизация разрешена банком-эмитентом для этой карты.

Вообще, иногда удивляет. Купить в Штатах на круглую сумму я могу только с биллингом, а оплатить Петроэлектросбыту за электричество (по известному адресу) или Ростелекому за телефон (тоже вычисляется источник) - так только с двойной проверкой - по CW2 и 3D. Нешто мошенники прям ринулись платить себе в адрес за свет чужими картами...

Меня уже давно мучает один загадочный вопрос: как так в течение одной недели бегущей строкой по ночам по России 24 промелькнуло про утечки баз паролей с mail.ru, mail.google.com и yandex.ru? Это ничем и никак не связанные между собой сервисы с разными подходами к аутентификации. Их невозможно"ломануть" одновременно. Или возможно?

Возможно и не такое. Но, если их ломанули, то не обязательно одновременно. Главное: не факт, что это имело место быть. Хотя пароли пользователей в большинстве случаев вызывают истерический хохот.

недавно на форуме одном видел сообщение одного чудака - типа ломаю почты
там gmail - 5000 рублей, rambler - 4000, mail-3500 .
смысл этим заниматься в обще, не пойму...

Ну вот, допустим, к твоему ящику привязаны госуслуги, налоговая и все прочие перелести твоего мира (в т.ч. кошечки и ВК, фоточки из инстраграма, мородокнига, многоклассники etc). И тут тебе предлагают заплатить 10 тыщщ за "разблокировку" твоего взломанного мыла. Вот такой смысл.

Любая информация может быть кому-то интересна. Иначе разведки бы не существовало.

Хочу пожаловаться на антивирус "Аваст". Он меня очень долго не пускал на "техдок", писал, что сайт заражён вирусом. Сначала я терпела, думала, а вдруг в самом деле, админ в отпуске и не отслеживает, потом терпение лопнуло, уточнила у Александра Веденеева, тот подтвердил, что у техдока всё нормально, заменила антивирус, нормально пользуюсь. Вот гады, обманывают.

У любого антивируса бывают проблемы. Но с тайнами и секретами интернета это мало связано.
У админа, к сожалению, не существует такого понятия, как "отпуск" в полном понимании этого термина. Всегда на страже, с ноутбуком в кармане и т.д.

Ещё как связано. Я ведь не просто так засомневалась, скачала док из форума, а текст местами съелся, Аваст предупредил, что вирус. Подозреваю, что сам Аваст его мне и прицепил.

какой лучше анонимайзер поставить. чтоб не грузил систему и не тормозил интернет.

FriGate нормальный.