新西兰YHA预定，直接从信用卡扣钱吗？

我今天预定了新西兰的旅馆，本来以为是预授权，而且YHA界面上，也只要求输入了信用卡的卡号、期限、背面三位数码，并未输入取款密码，结果过了一会，收到一条银行短信：
“您尾号****的卡21日10：00境外POS支出（消费）***新西兰元。”
请问有经验的前辈们，我没输入消费密码，为什么就能扣款呢？而且我是在网页上输入的，并未到工商银行网上银行的界面上，这样会不会遇到信用卡盗用？
需要做什么预防措施吗？
多谢！我很紧张，请各们赐教！
另，我预订的网站是YHA的官方网站。