Ну, скажем так, в Яндекс.Деньгах кроме пароля на учетку есть еще платежный пароль. То есть юзер входит в свою учетку, может бродить по сайту Яндекс.Денег. Но как только вопрос касается совершения денежных операций (совершение перевода, просмотр деталей платежа и т. д.), то система запрашивает платежный пароль. Поэтому препятствие в виде простых паролей можно обойти введением платежного пароля.