En raison de son faible degré de sécurisation, l'autorité bancaire européenne (EBA) a statué que l'authentification via SMS ne répondait plus aux normes strictes liées à une authentification forte selon la deuxième directive européenne concernant les services de paiements dans le marché intérieur (PSD2).