Müşterinin şifre ve diğer bilgilerine bu şekilde dışarıdan müdahale edilmesi durumunda sorumluluğun nasıl paylaştırılacağı önemli bir sorun olarak karşımıza çıkmaktadır. Elektronik banka müşterisinin sorumluluklarını tayinde öncelikle bankanın aydınlatma yükümlülüğünün yerine getirilip getirilmediği dikkate alınmalıdır. Bankaların müşterileri ile elektronik bankacılık sözleşmelerinde ve müşterilerine yaptığı uyarılarda özellikle müşterilerin kendilerine verilen şifreleri iyi muhafaza etmeleri, bu şifreleri başka kişilere vermemeleri gerektiği belirtilmektedir. Bu uyarılar, aslında elektronik bankacılık işlemlerini kullanan müşterilere bir özen yükümlülüğü getirmektedir. Bütün bu uyarılara ve aydınlatmalara rağmen aksine davranan müşterinin meydana gelen zarara katlanacağı açıktır[29]. Ancak müşterinin şifrelerini gizli tutma yükümlülüğüne riayet edip etmediği bir başka deyişle özen yükümlülüğünün yerine getirilip getirilmediği nasıl kontrol edilecektir? Özellikle dışarıdan yapılan müdahalelerde müşteriye adresin doğruluğunun kontrol edilmesi yükümlülüğü getirilebilecek midir? Zira olta ve yanlış adrese yönlendirme yöntemiyle yapılan müdahalelerde açılan web sayfası, bankanın web sayfasıyla aynı görünümdedir. Sadece adreste (alan adında) bir harf farklılığı ya da adresin sayılarla ifade edildiği görülür. Örneğin
www.garanti.com.tr yerine
www.garantim.com.tr’de olduğu gibi. Yine müşteri, virüse karşı yazılımlar ve ateş duvarı gibi yazılımları ve kendi kullandığı yazılımlarının güvenlik açıklarını kapatacak yazılımları kullanmak ya da güncellemek zorunda mıdır ?