если был введен пин-код, то все, суши весла.
люди далеко не всегда могут оспорить обычную транзакцию по карте (не снятие наличных). знаете что банк говорит? "ну и что, что вы были в это время совсем не в той стране, где произошла оспариваемая транзакция. можете не трясти своими визами и билетами. вы могли отправить свою карточку экспресс-почтой сообщнику, который соверишл там покупку, а потом отправил вам карточку обратно. а теперь вы хотите обмануть наш банк и вернуть деньги за якобы не совершенную покупку". это не я придумал, это реальный пример из жизни.

что уж говорить о подтвержденной (пин-кодом) транзакции. в этом случае у вас нет никаких шансов оспорить ее. вы обязаны обеспечить сохранность пин-кода