Un cod de securitate nu dovedește singur că ai autorizat o plată bancară
Legea face distincție între autentificare (verificare tehnică) și autorizare (consimțământul clientului) pentru plățile electronice. Conform Legii nr. 209/2019, simpla folosire a unui instrument de plată sau introducerea unui cod nu probează automat că titularul a autorizat tranzacția; banca trebuie să demonstreze autentificarea, înregistrarea și procesarea corectă sau eventual neglijența gravă a clientului. Pentru operațiunile neautorizate, regula este rambursarea imediată sau până la sfârșitul următoarei zile lucrătoare, cu excepții când banca are motive rezonabile să suspecteze o fraudă.