Хотя уголовная ответственность наступает за кражу свыше 2500 руб.
С использованием банковской карты - от 1 копейки.
Либо она целенаправленно делала покупки меньше 3 тыс
В разных терминалах настроено по-разному. 3000 это мейнстрим, в любимом кафе, например, ПИН спрашивают только после 10к.
Более того, если карты выдавались централизованно, они могут быть одинаковыми и неименными. И сейчас тренд на минимализм, когда на лицевой стороне карты пусто, а на обратной - все цифры. А теперь добавьте к этому платные уведомления даже через пуши, и получится, что вполне можно и ошибиться.