Ich bin mir ziemlich sicher, dass der Grund die Verantwortlichkeit bzw. der Gefahrenübergang ist. Als damals 3D Secure und Verified by Visa kamen musste man zustimmen, dass ab dann die Verantwortung für missbräuchliche Transaktionen bei einem selbst liegt. Das ist dann zwar mit 2FA unwahrscheinlicher, aber die Verantwortung für die miesen Prozesse der CC-Industrie mag ich nicht haben.