MARCO LEGAL

Cuando realizamos una compra por Internet normal (sin 3DSecure), en ningún momento nuestra identidad es comprobada (código PIN o firma). Esto quiere decir que podemos rechazar el pago para que nuestro banco nos reembolse. 
La responsabilidad es la del banco de la tienda en línea, ante el cual nuestro banco reclamará la suma de dinero. 

En una compra en modo 3DSecure, si la autenticación se lleva a cabo, hay una transferencia de responsabilidad a nuestro banco. (Puesto que éste ha confirmado que efectivamente era uno que estaba realizando el pago, el banco ya no puede negarse y debe transferir el dinero al banco de la tienda en línea) 

Y claro está que nuestro banco transferirá esta responsabilidad hacia uno: ya no podremos presentar un reclamo por un pago 3DSecure y solicitar el reembolso. 
Es por esto que es importante que nuestro banco adopte un método de autenticación riguroso 

Si la autenticación falla y el banco de la tienda en línea reclama el cobro del monto, nuestro banco puede negarse a hacerlo. Si a pesar de todo acepta, podemos protestar por ese cobro y hacernos reembolsar (ya que no se ha probado que ha sido uno quien realizo el pago).