Door Anoniem: Leest u even wat in de topic staat. Deze code vervangt in de achtergrond het rekeningnummer waar het slachtoffer geld naar wil overmaken. Op het scherm wordt echter het originele rekeningnummer weergegeven. "Beveiligingsmaatregelen tegen ongeautoriseerde transacties, zoals tweefactorauthenticatie, zullen in dit geval niet helpen, aangezien de rekeninghouder de transactie wil uitvoeren", zegt Michal Poslusny van anti-virusbedrijf ESET. Dat gaat over wat de webbrowser van de klant toont. Bij de tweefactorauthenticatie zal men denken aan digipassen, SMS'jes met voor de klant betekenisloze tancodes en dergelijke. De Raboscanner laat de transactiegegevens die de klant kent op zijn eigen schermpje zien, en dat maakt het een heel ander verhaal. Het gaat zo: • Klant legt transactie in (dit kan worden aangepast door de trojan). • Klant gaat naar ondertekenen (de trojan kan weer zorgen dat de getoonde gegevens terug aangepast worden). • De bank genereert en toont ook een plaatje, een soort QR-code ...