Transferencia de responsabilidad (liability shift)
La regla de las redes de tarjetas que decide quién paga un fraude: la parte que eligió la tecnología más débil.
Es una zanahoria disfrazada de palo. Para que se adoptaran las tarjetas con chip, las redes hicieron recaer la responsabilidad por tarjetas clonadas sobre quien no se hubiera actualizado. Si el banco emitía tarjeta con chip pero la tienda solo leía la banda, pagaba la tienda, y al revés. Europa dio el paso a mediados de los 2000, el Reino Unido hizo obligatorio el Chip and PIN en 2006 y Estados Unidos lo siguió el 1 de octubre de 2015, con varios años más de gracia para los surtidores de gasolina.
En internet, 3-D Secure cumple la misma función. Una compra autenticada por el emisor traslada la responsabilidad de los contracargos por fraude del comercio al emisor de la tarjeta. La protección solo cubre el fraude. El cliente que asegura que el paquete nunca llegó queda fuera, y por eso el fraude amistoso sigue cayendo sobre el comercio.