Wie checken die den Verfügungsrahmen?

Indem sie erst mit einem hohen Betrag anfragen und dann die Beträge
"downsizen", bis ein ok kommt?

Ist nach meiner Meinung nicht im Sinne des Kontoinhabers und könnte
als Ausspionieren von Daten strafrechtlich gesehen werden.