Более того, при неверном вводе данных карты (как минимум CVV, а может и срока действия) проверка 3DSecure всё равно инициируется, и ошибка выдаётся только после. Так что чтобы смс с кодом пришло, достаточно, чтобы просто номер карты кто-то ввёл, остальные параметры знать не нужно.