Nicht autorisierte Transaktion bei Trade Republic. Und wie umgehen Betrüger überhaupt MFA?

Bei mir wurde heute eine Lastschrift für morgen angekündigt bei Digistore24 über Ulzer. 79.99€ wollen abgebucht werden. Der Verkäufer sagt es wurde von einem anderen Namen bestellt. Support und Sicherheitsexperten von TR sind kontaktiert und sollen bis morgen wohl antworten. Widerrufsverfahren ist eingeleitet. Meine Frage ist vor allem... Wie kann man so eine Transaktion überhaupt durchführen, ohne dass es durch die h MFA bestätigt werden muss? Es wurde nicht per kreditkarte gezahlt, das heißt i