Ahol lehet kettő mobil appot regisztrálni (azaz két mobil device), ott az elsőnek a birtokában kell lennie ahhoz, hogy a másodikat a webes felületen tudja aktiválni, mert az első eszközre megy ki a push. Az SCA sms esetén meg a regisztrált telefonszámhoz tartozó SIM-nek kell a birtokában lenni, mert oda megy ki a telefonszám cseréhez szükséges megerősítő SMS.
Ha a "birtokában van" helyett csak "az oda küldött információt ismeri" áll fenn, azt a bank semmilyen módon nem tudja vizsgálni/megkülönböztetni a kettőt egymástól.