Принципно има два варианта:
1. След като направиш поръчката, системата на търговеца да поиска съответната сума автоматично и да изтегли парите от картата веднага. Пей-палът, въпреки, че си е съвсем отделна система, пак е на този принцип, само че тук клиентът веднага нарежда и изпълнява плащане към търговеца, демек посоката е обратна.
2. Системата на търговеца при заявката за поръчка иска само оторизация, при което банката блокира сумата, но самото изтегляне става по-късно, примерно преди фактическото изпращане на пратката. Оторизацията се пази известно време и ако не се анулира от търговеца, например при липса на въпросната стока в наличност, банката я пази още извество време - примерно 10-тина дни и ако парите не бъдат изтеглени, я анулира служебно, съответно сумата отново светва по сметката.
Не знам липето точно коя от двете възможности ползват, аз лично съм попадал и на двата варианта - някои теглят веднага, други с оторизация - като амазон например.