Почему вообще ваш Яндекс директ списывает деньги с карты без подтверждения пароля, как это вообще возможно, какое вы имеете право?

Хотелось бы разобраться в ситуации более детально. Вы настраивали Яндекс Директ и привязали карту для оплаты и у Вас списываются средства? Если всё так, ты вы просто подключили авто платёж и поставили галочку: Я ознакомился и согласен…

И исходя из этого и происходят списания. Сам яндекс без Вашего подтверждения списать средства ну не как не может.