Das Abgreifen von Zugangsdaten zu Bankkonten oder Zahlkarten wird Phishing genannt. Dabei werden Kennworte und sonstige Zugangsschlüssel durch Trojaner ausgespäht und an den Betrüger weitergeleitet. Dieser hat im schlechtesten Fall die Möglichkeit Abhebungen vorzunehmen. Zumeist werden die Trojaner auf Seiten installiert, auf die der Nutzer bewusst gelenkt wird, meist mit Emails unter Verwendung gefälschter Symbole von etwa EBAY oder PAYPAL.

In den USA wurden z.B. 2007 etwa 3,6 Mio Bürger mit einer Schadenssumme von 3,2 Mia $ abgezockt.  Aber in Punkto Sicherheit ist die USA Entwicklungsland. So lag zum Vergleich der Schaden in Deutschland für 2006 mal gerade bei mageren 36 Mio € lag. Hierbei sind es bevorzugt Banden aus Osteuropa, die sich hervortun.

Wie vermeidet man also die Ausspähung: Vorsicht bei Emails von unbekannter oder nicht offzieller Seite mit einem Link.  Es gibt diverse Zusatzmodule – z.B. von www.delphish.com, die etwa bei Outlook vor solchen Emails warnen.