Bij inbraak kunnen de TAN codes worden gefotografeerd samen met login naam en wachtwoord. Dat kan in principe zonder sporen achter te laten, dus zonder dat het slachtoffer het weet. Dat werkt niet met een codegenerator, als die wordt vermist valt dat op. TAN codes zijn een cheapo beveiliging. Aanpassen van bedragen en rekeningnummers kan ook op de computer zelf bij een besmetting, maar het verschil is klein met gegenereerde codes. De consumentenbond heeft zich gediskwalificeerd door de belachelijke afspraak die zij destijds hebben gemaakt met banken die nadelig is voor consumenten. De wetgeving is duidelijk: de bank dient aan te tonen dat de gebruiker ernstig onvoorzichtig is geweest vooraleer ze kunnen overwegen om niet te vergoeden. De bewijslast ligt bij de bank. Als de bank die informatie niet heeft kunnen ze niets: vertel ze dus niets. Ook niet bijvoorbeeld dat een familielid de pincode weet, want dan aarzelen ze niet die zonder verder bewijs schuldig te verklaren bij een geval van skimming op een ...