Карточный аспект бронирования отелей

Тема уже 100 лет не нова, но тем не менее картина так до конца и не ясна, а на этом форуме подобных тем не нашел.
Как известно, сайт Booking.com передает отелям данные карты в открытом виде, предупреждает об этом, отели также могут снять/блокнуть какую-то сумму. Отели все разные, так что кто-то и карту не запрашивает, кто-то не запрашивает CVV-код, кто-то же запрашивает все. То же можно сказать о блокировках сумм: кто-то ничего в итоге и не делает(то ли я не заметил?), кто-то, судя по отзывам, пытается списать и отменяет бронь молча(со мной такого не было), кто-то пытается списать и, если не получается, направляет уведомление, что если не дадите правильную карту\пополните эту, то отменим в 24/48 часа.
Итак, как мне кажется, лучше все таки давать реальную кредитку с малым лимитом(но достаточным для авторизации "Штрафа" за невъезд) от банка с хорошей претензионной работой и смс-инфо, обязательно с 3DS. Вопросы таковы:
1)Реально ли списать деньги с карты (именно списать со счета) без моего согласия(подспись\пин) имея только номер карты и срок действия? Авторизацию, как показала практика, провести реально.
2)Если по пункту 1) ответ "нет", то зачем они делают авторизацию? Как они штраф без моего согласия спишут?
3)Имея CVC код вдобавок, могут деньги смогут списать с практических всех карт, да? Реально ли легко опротестовать операцию:
а)если она проведена незаконно(передача 3м лицам, не по правилам бронирования)?
б)она проведена законно(по правилам надо въехать, я не въехал/штраф за разбитый телек/етс), но без подписи, 3д кода, пина?
*будем считать, что карта с 3DS в этом пункте.
4)В каких банках по опротестованию платежей нормальная работа? Интересует: Сбер, Промсвязь, ТКС, Авангард(менее всего, т.к. карта дебетовая).