Door Erik van Straten: Denkbaar is bijvoorbeeld dat een aanvaller de snelkoppeling naar jouw superveilige programma vervangt door eentje die wijst naar zijn software (op jouw PC) die zich voordoet als, en als twee druppels water lijkt op, jouw superveilige programma, doch de inloggegevens meteen doorstuurt naar de aanvaller. Die onmiddellijk met jouw gegevens inlogt in jouw bankaccount, gebruikmakend van de "superveilige-Citrix-met-DRM" app op zijn PC. Ook als hij daarna geen geld kan overmaken zonder jouw hulp met een of ander kastje of scanner (hoewel social engineering altijd tot de mogelijkheden behoort), kan hij jou in zijn malware een enge foutmelding laten zien, bijvoorbeeld: gelijktijdige onbevoegde toegang gedetecteerd, alle sessies worden afgebroken en in de achtergrond de snelkoppeling terugzetten. Hij weet nu de saldi van jouw rekeningen en belt jou meteen daarna, zegt dat hij van jouw bank is, vraagt of je net een vreemde foutmelding hebt gezien en waarschuwt je dat cybercriminelen proberen ...