Theo đó, tin tặc sử dụng email hay các trang web giả mạo để lừa khách hàng cài đặt virus trên máy cá nhân. Khi truy cập các dịch vụ trực tuyến của ngân hàng, virus này sẽ lấy cắp mã xác thực sử dụng 1 lần (OTP) để thực hiện giao dịch giả mạo lấy trộm tiền từ tài khoản khách hàng.
Ông Nguyễn Minh Đức, Giám đốc bộ phận An ninh mạng của Bkav cho biết, để bảo vệ mình, người dùng nên lựa chọn dịch vụ của những ngân hàng có chế độ xác thực ít nhất 2 bước, cài đặt các phần mềm diệt virus giúp phát hiện, ngăn chặn mã độc. Ngoài ra, người sử dụng cũng không nên mở các file, đường link lạ cũng như không nên thực hiện các thao tác giao dịch tài khoản ngân hàng trực tuyến khi sử dụng wifi tại các điểm công cộng