Смысл в том, чтобы вы денег побыстрее могли внести. А вот без активации не обойтись - по факту-то сумма прямо в карту записывается, для этого программатор нужен. Без него сумму на счету и на карте не синхронизировать.
Раз удивляетесь, значит, можете стать следующей жертвой. Чтобы снять деньги через интернет пинкод не нужен. Все что нужно написано на карте. И его телефон у них был для подтверждения перевода. А жертва, видимо, его незапаролила или пинкода на симкарте не было. Вот и перевели все онлайн.