Mi a logika abban, hogy internetes vásárlásnál nem kérik a pin kódot?

Csak készpénzfelvételnél kell beírni, meg boltokban (érintős kártyánál ott sem), de ha valaki ellopja a kártyát, vagy rosszabb esetben csak leírja róla a számokat, amíg nem figyel a kártya tulajdonosa, már vásárolhat vele interneten és csak akkor tűnik fel, ha már hiányzik a kártyáról a pénz. Jó, tudom, elég figyelmetlen az, aki így elöl hagyja a kártyáját, de nem az lenne a lényege a pin kódnak, hogy aki nem ismeri, az ne tudja használni a kártyát?