De consumentenbond legt het prima uit, en met een voorbeeld. Waar het om gaat is dit: een SMS-TAN heeft een relatie met de overschrijving. Papieren TAN heeft die relatie totaal niet. Daarom kan het onzichtbaar wijzigen (bijv. door banking malware) van bedrag of rekeningnummer bij de bank onmiddellijk worden opgemerkt en tegengehouden aan de hand van de SMSTAN-code. Maar dit kan niet bij papieren TAN-codes, want die zijn voorbedrukt. Daarom kunnen ze geen enkele relatie hebben met bankrekeningnummer of bedrag waar je geld naar overmaakt. Hoe erg is dit? Want dan zijn bijv. ASNbank en SNSbank ook onveilig, want die gebruiken een digipas, waar voor zover ik weet ook een code uitrolt die geen enkele relatie heeft met over te maken bedrag of bankrekening. ABNAMRO en RABO weet ik niet zeker. Ik denk dat het er van moet afhangen hoe en wanneer je de papieren TAN-code vraagt. Bijvoorbeeld: stap 1: je overschrijvingen worden naar de bank verzonden stap 2: de ontvangen overschrijvingen worden ter bevestiging ...