3D Secure取决于商家的设置，不是必有的。

ashford.com那个citibank没有approve，所以没有短信通知，没有在pending或unbilled下面。

borderfree那个citibank approve了，所以有短信通知，在你的bill里面。

连续发生的话，是不是有一个有你信用卡资料的公司被hacked了？
在这个网站输入你的常用电邮，看看你有没有被波及（打开这个网站之前，先参考这个文章https://www.forbes.com/sites/adamtanner/2014/04/14/these-sites-tell-which-of-your-accounts-have-been-hacked再决定以防这个网站钓鱼）：
https://haveibeenpwned.com/