Ansvarsförskjutning (liability shift)
Kortnätverkens regel för vem som betalar ett bedrägeri: den part som valde den svagare tekniken.
Regeln är en morot klädd som en piska. När kortnätverken ville få ut chipkort lät de bedrägeriansvaret för kopierade kort falla på den som inte bytt. Har banken gett ut chipkort men butiken bara läser magnetremsan står butiken för förlusten, och omvänt. Europa gick över i mitten av 2000-talet, Storbritannien gjorde Chip and PIN obligatoriskt 2006 och USA följde den 1 oktober 2015. Bensinpumparna fick flera års extra anstånd.
På nätet fungerar det likadant med 3-D Secure. Ett köp som autentiserats hos utgivaren flyttar ansvaret för bedrägeri-chargebacks från handlaren till kortutgivaren. Skyddet gäller bara bedrägeri. Kunden som påstår att paketet aldrig kom fram omfattas inte, och det är därför friendly fraud fortfarande drabbar handlaren.