Če se osredotočimo le na operacijska sistema Microsoft Windows 2000 ali XP, si napadalec dostop do komitentovega računalnika najlažje pridobi tako, da nanj namesti trojanskega konja in drugo sporno programsko opremo. To pa ni tako enostavno in običajno brez »pomoči« uporabnika računalnika ne gre. Napadalci običajno večjemu številu ljudi pošljejo elektronsko sporočilo, v katerem Med vzroki za to zagotovo je hiperpovezava na neko prevladujejo uporabnikovo spletno stran in besedilo, ki nepoznavanje varnostne prejemnika sporočila prepriča, problematike in nizka raven da povezavo s klikom tudi znanja uporabe računalnika. Povedali smo že, da sta bistve- odpre. Ko kliknejo na hiperpovezavo, se sicer prikaže neka na podatka za identifikacijo spletna stran, istočasno pa uporabnika storitev Klika se v uporabnikov računalnik NLB komitentov digitalni namesti trojanski konj. certifikat in njegovo osebno Drug priljubljeni način krimigeslo, zato lahko vsakdo, ki nalcev je, da hiperpovezavo na ima oba podatka, nemoteno sporno datoteko (trojanskega dostopa do storitev spletnega konja) zapišejo v skripto neke bančništva in sredstev na priljubljene spletne strani, ki računu lastnika digitalnega se nahaja na spletnem strežnicertifikata in gesla. Zato morajo uporabniki čim bolj varo- ku, v katerega so predhodno vati svoj digitalni certifikat in vdrli. Obiskovalcem se bo ta geslo. Kako to storimo, bomo spletna stran sicer prikazala, hkrati pa se bo na računalnik opisali v nadaljevanju. nevede namestil še trojanski Kako kriminalci konj oziroma druga sporna dobijo podatke? programska oprema. Večina uporabnikov ima Trojanski konj napadalcem digitalni certifikat nameščen odpre stranska vrata, skozi na trdem disku računalnika, le katera se lahko oddaljeno redki so tisti, ki ga hranijo na prijavijo na tak računalnik in izmenljivih nosilcih podatsi z njega prekopirajo željene kov (npr. na disketi). Osebno podatke (v našem primeru geslo si uporabniki običajno digitalni certifikat), lahko pa zapomnijo. to naredi tudi sama sporna skripta. Kriminalci morajo Kriminalci, ki hočejo dobiti pridobiti samo še geslo, kar oba podatka, morajo pridobiti najlažje storijo s pomočjo dostop do komitentovega posebnega programa (t. i. računalnika in s trdega diska keylogger), ki beleži, katere prekopirati digitalni certifikat. tipke pritiska uporabnik in Hkrati morajo priti tudi do te podatke kasneje posreduje gesla, ki ga uporabnik vpiše napadalcu. ob vstopu v spletno banko. Nepoznavalcu se morda zdi Kriminalci na opisani način, to nemogoče, žal pa to ne drži ki je mimogrede samo eden od povsem. možnih, pridobijo vse podatneljubo presenečeni, ko so na svojem bančnem računu opazili nepričakovano nizko stanje, ki je bilo posledica zlorabe njihovega dostopa do spletne banke Klik NLB. Zagotovo se je kasneje, ko je novica prišla v medije, vsak od njih, verjetno pa tudi večina drugih uporabnikov spletnega bančništva, vprašal, kako je to sploh mogoče.