Het interessante deel is: One difference from other publicly discussed attacks is the complex process that the fraudsters use to defeat the physical two-factor system. In the typical GIRO transfer, there are two steps: an account login and later, the authorization of the outbound payment. In the High Roller scheme, an extensive JavaScript uses web injects to alter the login experience to collect all the information the fraudsters need for both steps within the login step. Since the physical authentication information is gleaned during the login, outside the context of a transaction, the victim is less likely to be suspicious—they just think the login experience has been upgraded. Dus eigenlijk heel goed te detecteren: als je direct na de login gevraagd wordt om een 2e code is er iets mis. Bij sommige banken is dat zelfs een andere toets op de calculator. Goed blijven opletten en nadenken bij het internetbankieren dus. Volgens mij zitten de banken in een enorme spagaat. Eigenlijk moeten ze de gebruikers ...