Оказывается в Правилах международных платежных систем есть принцип ПЕРЕНОСА ОТВЕТСТВЕННОСТИ. Его суть в том, что при неиспользовании для защиты карт ЧИПовых технологий ответственность АВТОМАТИЧЕСКИ переносится на того, кто их не использовал.
Так как карта не имела ЧИПа, то при хищениях с карты банк виноват АВТОМАТИЧЕСКИ. А если имела, то виноват тот банк, который выдал по ней деньги без проверки ЧИПа.
Этим принципом нужно пытаться пользоваться. В том числе в суде. Или (и) обращаться прямо в международную платежную систему. Если у Вас на карте написано ее название, то значит Вы ее участник, следовательно она не должна Вас проигнорировать.
Вышеназванные правила в оригинале на английском языке можно скачать архивом тут..
Та же информация по-русски
Кроме Правил международных платежных систем есть ещё ГОСТ Р ИСО/МЭК
17799-2005:
П.10.4.1 Контроль программного обеспечения, находящегося в промышленной
эксплуатации.
"Необходимо, чтобы программное обеспечение, используемое в промышленной
эксплуатации, поддерживалось на уровне, заданном разработчиком. При любом
решении провести обновление до уровня новой версии следует принимать во
внимание безопасность данной версии: какие новые функциональные возможности
обеспечения информационной безопасности она имеет или имеются ли серьезные
проблемы обеспечения безопасности, связанные с этой версией. Целесообразно
использовать программные модификации (патчи), если они могут закрыть или
снизить угрозы безопасности".
Таким образом, если банк не обеспечил применение ПОСЛЕДНИХ версий систем
безопасности РАЗРАБОТЧИКА платежных систем, то он может быть обвинен в
НЕПРИНЯТИИ ДОЛЖНЫХ МЕР ЗАЩИТЫ. Если доказать, что хищение денег клиента
произошло именно по этой причине (а это легко, если невведенные банком
средства защиты парируют именно те угрозы, которые реализовались у клиента),
то у клиента это становится весомым аргументом против банка.