Авторизация подразумевает направление через pos-терминал в банк-эмитент карты запроса на разрешение операции и получение ответа от данного банка. В нашем случае если сумма списываемых средств меньше установленного для данного продавца лимита, операция может осуществляться без авторизационного запроса. См. здесь.
Однако и в подобных случаях действуют определенные механизмы защиты. Ср. похожий пример с бесконтактной оплатой проезда в городском наземном транспорте Москвы с помощью БК (ссылка), где использованы следующие схемы обеспечения взимания платы:
- автоматические попытки авторизации в течение 2-х месяцев (подействуют при появлении положительного остатка на карте);
- запрет на осуществления следующей аналогичной операции у того же продавца при невозможности авторизации и последующего списания суммы предыдущей;
- полная блокировка возможностей расчетов по данной БК с указанным продавцом при неоплате задолженности в течение 2-х месяцев.

Если карта заблокирована, то это устанавливается без авторизационного запроса эмитенту на уровне самих платежных систем (Виза/Мастеркард), и поэтому воспользоваться подобной картой не удастся.