Я подожду еще мнений.) Распространенная же должна быть проблема, неужели никто не сталкивался...
Большинство сайтов - я как-то не засекала, российские они, или нет. Я так понимаю, что все сайты, кроме специальным образом авторизованных - на Paypal один раз смс код вводила, при прикреплении карты, на iTunes и Google.play тоже, аналогично с МТС и Chrono Pay. При покупке авиабилетов, бронировании гостиницы, покупке не через пэйпал книг-товаров в зарубежных магазинах, делании пожертвований и т.д. - везде спрашивают смс-код. Раньше только с Visa карты (visa verified) просили, мастеркард обходился паролем, теперь и мастеркард с кодом (банк и payment gateway не менялись при этом, просто поле новое к форме добавилось, когда банк ввел дополнительный слой безопасности - т.е. научился с этими кодами работать).