Это пин-код же. Можно отдельно 3D-Secure подключить у некоторых (многих) банков принудительно. Но, например, тот же Amazon все равно будет без них бабки списывать по интернет-эквайрингу.
Дополнительное усилие после покупки практически никогда не останавливает человека от покупки Наоборот же работает намного чаще * речь о несознательной/ненужной покупке