Sicherheitslücke bei Postfinance / Security breach with Postfinance

[Sgt.Soldfive]

Problem:

Ich habe mir für meinen Bruder das neue Baldur's Gate Dark Alliance geschenkt, ich habe mit einer Prepaid Kreditkarte bezahlt die über Postfinance läuft (PostFinance: Mastercard Value)
Momentan benutze ich einen Mobile Authenticator von der Postfinance Mobile App, sodass ich Einkäufe mit dem Händy bestätigen muss, jedoch wenn ich jemanden ein Spiel schenke wurde mir keine Bestätigung anzeigt und das Spiel wurde direkt gekauft. Das komische ist, dass ich daraufhin, das Spiel für mich selber gekauft habe und ich sofort eine Bestätigung mache musste auf meinem Händy. Persöhnlich finde ich es ein grosser Problem, wenn jemand meine Kreditkarte Informationen stiehlt und trotz meiner zusätzlichen Sicherheits Barriere, anderen Leuten Spiele kaufen kann. Danke fürs lesen meines Threads. Und ich wünsche Euch allen eine schöne Festzeit :)

Problem: English (translated since im Lazy)

I bought the new Baldur's Gate Dark Alliance as a gift for my brother, I paid with a prepaid credit card via Postfinance (PostFinance: Mastercard Value).
At the moment I use a mobile authenticator from the Postfinance mobile app, so I have to confirm purchases with my mobile phone, but when I give someone a game as a gift, no confirmation is shown and the game is bought directly. The funny thing is that I subsequently bought the game for myself and had to confirm it immediately on my mobile phone. Personally, I find it a big problem when someone steals my credit card information and can buy other people's games despite my added security barrier. Thanks for reading my thread. And I wish you all a wonderful holiday season :)

OS
Windows 10

Schritte/Steps
Steam Store
add to cart
Purchase as Gift
Choose Mastercard option
buy it and you wont get a authentication Via Mobile App

Erwartung/Exspected
Man sollte Postfinance oder der dazugehörigem Mutter Konzern kontaktieren um das Problem zu überprüfen da es ziemlich stark ausgenutzt werden kann.

You should contact Postfinance or its associated company to check the problem as it can be quite heavily exploited.

[Sgt.Soldfive]

This is my first ever bug encounter report, i'm happy with all the feedback i could get to improve my reports for the future
-Greetings from Switzerland :)

note: The bug should exist in both versions of Steam