Det är orimligt att bankerna lägger över hela ansvaret för it-bedrägerier på kunder som lurats att lämna ut sitt bank-id.