มีเรื่องสงสัยเกี่ยวกับรหัส OTP ค่ะ

พอดีเราซื้อตั๋วเครื่องบินจากเว็บไซต์หนึ่ง กรอกหมายเลขบัตรเครดิต เพื่อจ่ายเงิน สักพักก็มี SMS เด้งมาว่า บัตรเครดิตเราถูกตัดเงินจากเว็บไซต์นี้เรียบร้อย (โดยไม่ต้องใส่รหัส OTP และไม่มีให้เรา request OTP ด้วย)

เราเลยสอบถามไปทางเว็บไซต์ ทางเว็บไซต์แจ้งมาว่า รหัส OTP เป็นความรับผิดชอบของธนาคารที่เราถือบัตรอยู่ ไม่เกี่ยวกับทางเว็บไซต์ เหมือนจะเข้าใจแต่สงสัยค่ะว่า

1.ก็ในเมื่อทางเว็บไซต์ไม่ได้ระบุให้เรา request OTP และไม่มีช่องให้กรอกรหัส OTP เราสามารถติดต่อธนาคารเพื่อขอ OTP ได้เองเลยหรอคะ?
2. ปกติเว็บไซต์ซื้อของออนไลน์ ที่มีให้กรอก OTP อันนี้เป็นความประสงค์ของเว็บไซต์ หรือ ธนาคารคะ?

ปล. ในวันเดียวกันเราซื้อตั๋วเครื่องบินกับอีกเว็บไซต์ ก็มีให้ request และกรอก OTP ปกติ อีกอย่างทุกครั้งที่ซื้อของออนไลน์เราชินกับการกรอก OTP ตลอดค่ะ

ไม่ได้โกรธเคืองอะไรเว็บไซต์ที่ไม่ได้มีให้กรอก OTP นะคะ แค่สงสัยเลยมาถามดูเฉยๆค่ะ