Die Beweislast liegt sowieso immer bei der Bank, ob mit 3D-Secure oder ohne. In der Anfangszeit von 3D-Secure wollten das zwar viele Banken nicht wahrhaben, aber inzwischen haben sie es eingesehen.
Einen Vorteil hat es natürlich trotzdem: Wenn ein Online-Händler die Number26-Karte entgegen nimmt und sich somit auf die Zahlung trotz fehlenden Securecode "einlässt", dann liegt das Risiko beim Acquirer bzw. Händler. Number26 kann also das Geld zurückholen, was für den Kunden den Vorteil hat, dass es gar nicht zu einem Streit wegen der Haftung kommen kann, wenn das Geld sowieso zurückgeholt werden kann. (Anders wäre es bei Visa: Bei Visa haftet der Issuer, falls der Händler für 3D-Secure registriert ist.)