El funcionamiento del malware es el siguiente:
El cliente se valida en la Banca y cuando entra en la parte privada le aparece una pantalla, similar a esta, informándole que ha recibido una transferencia de forma incorrecta y que su cuenta queda bloqueada hasta que efectúe la devolución de la misma, en la pantalla tiene un botón "continuar", al pulsarlo le solicita los datos necesarios para efectuar y confirmar la transferencia y finalmente esta realiza a la cuenta fraudulenta.
El cliente si realiza las consultas de Movimientos o Posición Global ve en todo momento que ha recibido la transferencia fraudulenta y el saldo aparece modificado por lo que no sospecha que sea un fraude.
Se trata de un malware que reside en el pc del cliente por lo que no tenemos control sobre su ejecución.
