El Tribunal Supremo establece la responsabilidad que tienen las entidades bancarias: "El hecho de que las operaciones fueran validadas mediante credenciales correctas no basta para considerar que el consentimiento fue otorgado por el titular".