А ты раньше часто покупал их через тот же самый браузер/приложение?
Есть предположение, что когда несколько раз совершаешь покупки на некоторых сервисах, то банк (именно сбер) запоминает и для удобства не запрашивает код, так как доверяет из-за ранее успешных операций. Держу пари, что если попробуешь купить голоса через чистый браузер или почистишь кэш приложения и перезайдешь в аккаунт, то снова запросит код как положено и пукан перестанет извергаться. Сообщи об эксперименте только