Как ответили нам разработчики Ostrovok https://teamjet.com/integration
 ru, при привязке банковской карты приложение действительно не запрашивает код, потому что в этот момент идет локальное сохранение данных в системе без запроса к процессинговым сервисам, поэтому и валидации через 3DS не происходит https://teamjet.com/upravlenie-personalom-i-obektom
  Но в момент, когда эта карта используется для оплаты бронирования, по ней запрашивается CVC-код, а также проходят проверки безопасности и, в случае необходимости, идет перенаправление на страницу 3-D Secure https://teamjet.com/
 
Российский сервис № 1 для бронирования отелей онлайн https://teamjet.com/o-kompanii
  Ostrovok https://teamjet.com/o-kompanii
 ru признан лучшим онлайн-тревел-агентством России по версии World Travel Awards в 2019 году https://teamjet.com/changelog_teamjet
 
OZON Travel https://teamjet.com/changelog_teamjet
 
Зачем гостю, который был в отеле всего один раз, лишняя иконка на рабочем столе смартфона?
Trip https://teamjet.com/changelog_teamjet
 com — 4,51 (Android/iOS) https://teamjet.com/upravlenie-personalom-i-obektom
  Ostrovok https://teamjet.com/changelog_teamjet
 ru — 4,40 (Android); 4,42 (iOS) https://teamjet.com/changelog_goodstay
  101Hotels https://teamjet.com/o-kompanii
 com — 4,28 (Android); 4,31 (iOS) https://teamjet.com/changelog_teamjet
 
Самая информативная карточка отеля – в приложениях у Ostrovok https://teamjet.com/upravlenie-personalom-i-obektom
 ru и 101Hotels https://teamjet.com/changelog_goodstay
 com https://teamjet.com/cases