De Postbank blijkt een gewild doelwit voor internetoplichters. Vorig jaar waren er al vier pogingen om klanten van de bank via e-mail naar een nepsite te lokken met als doel om vertrouwelijke informatie te bemachtigen. Het nieuwe virus is zeer geavanceerd en lastig te detecteren. Computers kunnen besmet raken als gebruikers bepaalde websites bezoeken waar illegale software wordt aangeboden. Het virus openbaart zich vervolgens als klanten online hun Posbank gebruikersnaam, wachtwoord en TAN-code invoeren. Ze krijgen vervolgens een Nederlandstalige foutmelding te zien. Op dat moment is de informatie al verzonden aan de servers van de criminelen die achter het virus zitten.
Kaspersky laat weten dat klanten die hun TAN-code via sms ontvangen geen gevaar lopen op besmetting. Het virus werkt alleen bij gebruikers die nog gebruikers die hun TAN-code uit een papieren lijst halen. Vorig jaar lag het aantal Postbankklanten dat nog op die manier werkte, rond de veertig procent.