中華民國的法律說的，在這種情況下被盜刷，調查責任在銀行，他要自己去找店家確認消費紀錄，並向盜刷者求償，如果抓不到兇手，銀行要自己吞下損失（曾有人白癡，以為銀行不會仔細確認，自己刷卻假報被盜刷，結果被店家攝影機拍個一清二楚，最後吃牢飯）

現在的問題是3D認證銀行完全迴避了這個責任，只要輸入3D資料，銀行可以完全置身事外