Aufgrund des niedrigen Sicherheitsgrads hat die Europäische Bankenaufsichtsbehörde (EBA) entschieden, dass die Authentifizierung per SMS die in der zweiten europäischen Richtlinie über Zahlungsdienste im Binnenmarkt (PSD2) festgelegten strengen Anforderungen an eine starke Authentifizierung verfehlt.