3dsecurity sisteminden bahsettiğinizi varsayarak yazıyorum.

Web üzerinden k.kartı ile online ödeme yaparken gelen sms aslında banka ile alakalı değildir.
Web sitesi sahibi olan firma , müşteriye güven verici gözükmek adına banka ile anlaşma yapar ve sisteme dahil olur.

Yani örnek vermek gerekirse A sitesi sisteme üye olup ödemelerini yapmadan önce sms göndertir fakat B sitesi göndertmeyebilir.

Olay tamamen alışverişi gerçekleştirdiğiniz firmada bitiyor.