俺は一回しかパスワード要求されないけど
クレカの方でワンタイムパスワード設定したからじゃないの？
セキュリティ的にはそっちの方が正解だけど