何の為に2段階認証あると思ってんだよ。
そういう被害を防ぐ為だろうが。
そもそも仮にアカウントIDとパスワードが漏れたとしても
登録してあるクレカの番号や有効期限は
ブラウザ上では一部マスクされてて見えんだろうに。