デビットカードは即時決済のため、クレジットカードに比べて補償が難しい場合があります。特に本人の過失(フィッシングサイトで情報を入力した等)が認められると、補償対象外となるケースが多いです。
SBI証券では多要素認証を適切に行っていない場合や、セキュリティ対策を怠っていたと判断された場合に補償対象外となる可能性があります。特に電話番号認証だけでは不十分とされるケースがあります。
ドコモでは過去に大規模なフィッシング詐欺被害が発生した際、特別に補償を行った事例があります。ただしこれは例外的な対応で、通常は利用者の自己責任範囲とされる場合が多いです。