Несколько возможных причин, по которым Яндекс Маркет списывает средства с карты без подтверждения кода:

• Карта уже была привязана к сервису. 1 Из-за привязки банк, который обслуживает магазин, может не отправить коды подтверждения. 1
• Карта привязана к чужому аккаунту. 3 Если вводить номер своей карты в сервисах Яндекса под чужим ID, то её привязывают к аккаунту. 3 Если у владельца подписки нет денег на счетах, то спишут у пользователя. 3

Также в настройках карты может быть включена галочка «списывать без смс» в пункте «лимиты и ограничения», далее «покупки в интернете». 5 Если её убрать, то списаний без подтверждения не будет. 5

Для решения проблемы рекомендуется обратиться в поддержку Яндекса.