Id-data tal-karta ta' kreditu tista' tispiċċa f'idejn ħżiena b'ħafna modi: permezz ta' paġni ta' phishing, tnixxijiet ta' data għand kummerċjanti, softwer malizzjuż, is-serq tal-karta, jew ir-reġistrazzjoni tal-karta f'wallet diġitali fuq smartphone ta' ħaddieħor. Il-vittmi spiss jintebħu bl-abbuż biss meta jaraw ir-rendikont – kultant bħala tranżazzjoni waħda għolja, kultant bħala serje ta' ammonti iżgħar.
Mil-lat legali, għall-pagamenti bil-karta japplikaw l-istess prinċipji bħal għal pagamenti oħra. Jekk intom ma awtorizzajtux tranżazzjoni, l-emittent tal-karta bħala regola għandu jirrimborża l-ammont skont il-§ 675u tal-Kodiċi Ċivili Ġermaniż (BGB). Hu jista' jopponi dan prinċipalment billi jsostni li intom ksirtu d-dmirijiet ta' diliġenza tagħkom b'negliġenza gravi – pereżempju fil-mod kif ittrattajtu l-karta, il-PIN jew l-app ta' awtorizzazzjoni.
Barra minn hekk jeżisti dak li jissejjaħ chargeback (rimborż tal-ħlas bil-karta). Dan mhuwiex pretensjoni skont il-liġi, iżda proċedura ta' lment skont ir-regoli tal-organizzazzjonijiet tal-karti, li tinbeda mill-bank li ħareġ il-karta. Din tista' tgħin ukoll fil-każ ta' pagamenti li intom stess tajtu bidu għalihom, pereżempju meta kummerċjant ma jikkunsinnax. Jekk din tistax titqies fil-każ tagħkom jiddependi mir-regoli u mit-termini applikabbli.