ネットバンキングではセキュリティ向上のため二段階認証が導入されている。携帯電話・スマートフォン（以下 携帯・スマホ）の電話番号を登録して、この電話番号宛にショートメッセージサービス（SMS）で送付されるセキュリティコードを使用してパスワードの設定や送金などの金融取引ができる。この電話番号そのものを第三者が奪い、二段階認証を欺いて本人になりすまして架空口座への振込を行って預金を奪う。
以後は、入手した電話番号宛に届くセキュリティコードを使用してネットバンキングの口座管理Webページの管理権を奪取し、取引通知メールの送付先やパスワードを第三者自身のものに再設定し、預金者本人に知られることなく口座の預金の振込み取引を行える。パスワード設定の手続きの一環として、あるいは多額の取引に不審を抱いて、銀行が口頭で確認を行う為に架電しても、電話口に出るのは当然この第三者であり、預金者のふりをして手続きをすすめたり承諾すれば何ら差支えなく取引を実行できる。
電子決済サービス経由での不正出金.
電子決済サービスの利用にあたり口座振替契約を締結して利用料金を銀行口座から引き落とす。金融機関の不正出金対策が進む一方で、決済サービスのセキュリティの不備をついてアカウントを乗っ取り、預金者の与り知らぬチャージ等で銀行口座から不正に預金が引き出される。
その他.
盗難キャッシュカードや偽造キャッシュカードをデビットカードとして用い、物品を詐取して換金する手口も考えられる。
原因.
過誤払いが生ずるそもそもの原因は、金融機関が顧客であることを確認する認証手段として、個人の肉体的特徴によらない通帳や印章、キャッシュカードなどの物や、カードの磁気記録、暗証番号等の情報を手がかりに用いていることにある。
遠因として、民生で手に入る技術の発達、犯罪に用いられる技術が高度になるのに対して、従来の通帳と印章、又はキャッシュカードと暗証番号による認証手段を使用し続け、相対的に安全性が下がったことに対して何ら対応を取らなかったことが、このような不正払戻しを助長したと指摘されている。
また、決済サービスの支払いに銀行の預金口座を用いる様になると、セキュリティの甘い決済サービスが狙われる様になった。
本人確認の前提.