Авторизация подразумевает направление через pos-терминал в банк-эмитент карты запроса на разрешение операции и получение ответа от данного банка. В нашем случае если сумма списываемых средств меньше установленного для данного продавца лимита, операция может осуществляться без авторизационного запроса. См. здесь. Однако и в подобных случаях действуют определенные механизмы защиты. Ср. похожий пример с бесконтактной оплатой проезда в городском наземном транспорте Москвы с помощью БК (ссылка), где использованы следующие схемы обеспечения взимания платы: - автоматические попытки авторизации в течение 2-х месяцев (подействуют при появлении положительного остатка на карте); - запрет на осуществления следующей аналогичной операции у того же продавца при невозможности авторизации и последующего списания суммы предыдущей; - полная блокировка возможностей расчетов по данной БК с указанным продавцом при неоплате задолженности в течение 2-х месяцев.
Если карта заблокирована, то это устанавливается без авторизационного запроса эмитенту на уровне самих платежных систем (Виза/Мастеркард), и поэтому воспользоваться подобной картой не удастся.