Online bezahlen wird schwieriger

[UglyWinner]

[...]

Alles andere läuft über das Telefonnetz oder gar das Internet und da kann jederzeit ein "man in the middle" drinhängen und die TAN abfischen. Im günstigsten Fall kriegt man dann eine nichtssagende Fehlermeldung aufs Smartphone. Im ungünstigsten Fall merkt man es erst, wenn man die Kontoauszüge durchsieht oder die Karte plötzlich gesperrt ist.

Exakt - das ist der Punkt.
Genau von solchen Fällen habe ich gehört (oder gelesen).
Deswegen sind iTAN und ChipTAN für mich die sichersten Varianten.