Ну так и разговор о том. Раз банк не выявил, то вот пусть сам и возвращает.Он может выявить её, проверив каждую вторую операцию. Или девять операций из десяти. Или одну из тысячи. А может и не выявить.
На несколько ярдов банк нагреют за то, что не выявил, тогда глядишь он что-то изменит в своих программах.