Google Pay Ads unberechtigte Abbuchung ohne Bestätigungscode oder SMS

Unter dem Namen Google Ads wurde ohne mein Wissen ein Betrag von 1.200 ₺ abgebucht, deshalb habe ich meine Karte sperren lassen. Ich werde diesbezüglich eine Beschwerde einreichen. Als ich mit einem Kundenberater sprach, wurde mir gesagt, dass eine Werbeagentur die Abbuchung vorgenommen habe. Aber ich verstehe nicht, wie das heutzutage ohne Bestätigungscode oder SMS so einfach möglich ist. Derartige Transaktionen sollten zusätzliche Sicherheitsstufen haben, um unautorisierte Abbuchungen zu verhindern. Diese Situation wirft ernsthafte Fragen zur Sicherheit meiner Zahlungsinformationen auf.