Можно относиться к этому так. А можно иначе. Если клиент купил у меня комплект, и в последствии выяснилось, что кодовое слово неверное - я комплект поменяю. А кто-то скажет, что проверять качество прошива ботинок нужно было до того, как их одеть.
По поводу возврата. Дело не в косяках. Если комплект был у заказчика А, о котором по-факту мы ничего не знаем, его нельзя в дальнейшем продавать заказчику В, ибо произойти может всё, что угодно. Например А позвонит с колл-центр и, имея на руках определённые данные, залочит карту в тот момент, когда В будет проводить по ней средства. Просто от скуки. И это лишь один из вариантов развития событий...
По первому случаю. Поменять, конечно, можете. Но отнюдь не обязаны этого делать. А вот продавец обязан до оплаты товара проверить его полностью.
По второму случаю. Это "от скуки" с большей вероятностью может сделать дроп. А нормальный заказчик, получив карту, сменит все пароли, дабы обезопасить себя. Нет, вы, конечно, вольны на себя брать повышенные обязательства. Но у остальных селлеров такой обязанности нет.