烦是没办法的。
OTP不是一定有的。但没有用的商户遇到纠纷就吃亏。银行反正要不收你钱，要不不给商户钱。你说了是盗刷，就要证明为什么不是。如果有用OTP的就比较容易证明。