Согласно технологии, пароль выдаётся банком или приходит в виде смс на телефон.
Не совсем. Если мерчант поддерживает эту технологию и для какого-то платежа нужно это подтверждение, пользователя перебрасывает на страницу MasterCard, где этот пароль либо создаётся с запросом даты рождения, фамилии и CVV, если это первый платёж, либо вводится, если уже раньше создавался.
А зачем такую приятную штуку отключать? Сделайте ползунок в ЛК, кому надо включат, кому не надо соответственно.
Это к нам вообще не имеет отношения, это делает эмитент на своей стороне, поэтому не уверен, что можно так просто для какой-то одной карты включать и выключать. Насчёт приятности есть разные мнения. Видим, что есть люди, которые не могут ввести правильные данные и не могут платить картой, соответственно, как обычно, обвиняют нас в разных вещах
Типичный случай - либо вводили имя/дату рождения выдуманную изначально и потом правили, а при создании карты в базе данных эмитента остались старые значения, либо просто не помнят дату рождения, которую вводили при создании карты. Пока ещё размышляем, что со всем этим делать.