Cuando desde un sitio web se hace una petición al proveedor de servicios de medios de pago de una entidad bancaria, en caso de error simplemente se recibe una respuesta de denegación, con lo que no hay un bloqueo automático. Ten en cuenta que para un pago no seguro no se utilizan claves de ningún tipo, y en el caso de compra en un sitio Secure3D MasterCard Secure Code o Verified by Visa lo que se puede bloquear es el código de compra segura on line que te facilite el banco, nunca la tarjeta (para compras en comercios, cajeros, etc.)
Las entidades financieras tienen servicios de espía que monitorizan transacciones sospechosas según determinados criterios: varios intentos fallidos, compras desde lugares poco habituales (en el extranjero por ejemplo), desde comercios o IP reportadas como fraudulentas, etc... pero, según mi experiencia, estos servicios de seguridad tampoco bloquean tarjetas sino que hacen informes (es posible que la compra sea legítima). Es posible que tu banco, para curarse en salud, al ver la alerta bloqueara la tarjeta y luego te soltara una milonga; pero en ese caso lo han hecho fatal, porque lo correcto es avisar al cliente para que no se le ponga la cara colorada al intentar comprar con una tarjeta bloqueada.
Por otro lado, como consejo personal, te aconsejo que no le des los números de tu tarjeta A NADIE, incluso habiendo muchos TPVs legítimos que admiten la compra sin la presencia de la tarjeta.
Ya no te acordarás, pero según la respuesta en el comercio puedes saber si lo de la banda rayada (excusa típica donde la haya) es un cuento chino. Es posible porque, aunque ya sea raro, aún quedan establecimientos que no están adaptados al estándar EMV y leen la banda magnética en lugar del Chip. Eso lo puedes saber si en el comercio te denegaron la compra una vez que introduciste el PIN o no. Si no te pidieron el PIN es porque se hizo la lectura desde la banda. Pero SI SE HIZO LA LLAMADA al banco, es que el bloqueo es independiente de la tarjeta; en caso de tarjeta defectuosa el TPV da un error inmediato y no realiza llamada alguna.