ネットバンキングでは、ネット越しに取引相手が預金者本人であることを特定する手段として、IDとパスワードを用いるのが一般的である。言い換えれば、IDとパスワードを取得できれば、無権限者が預金者本人になりすまして取引、具体的には別の口座への振込操作を行って預金を奪うことが可能となる。よって無権限者は何らかの手段でIDとパスワードを窃取しようとする。
フィッシング.
「銀行からの連絡」に対しては、メール等に記載されているリンクによらず、別途自分で銀行のWebサイトのURLを調べてアクセスすることで偽ページに誘導されるのを避けることができる。また、フィッシングは、顧客を特定のページに誘導することから、電子メールやCDなどで指定されたURLの真偽について顧客が充分に注意を払えば防止できる可能性が高い。
ファーミング.
これに対し、ファーミングでは、例えばDNS偽装の手法を用いて、真のURLに対して偽のサーバ、即ち無権限者が偽のページを用意したサーバを指すようにDNSサーバを欺き、これを利用する預金者が自然に偽のページにアクセスするように仕向ける。この場合には、預金者自身はURLを確認して確かに真正なページにアクセスしているつもりでも、結局は偽のページに誘導され、IDとパスワードを奪われる。
ウェブスキミング.
キーロガーを仕込んだスパイウェア.
スパイウェアにキーロガーを仕込み、これを預金者がネットバンキングに使用するパソコンに送り込む。預金者が取引に際して入力した打鍵の記録をネットを介して盗み出し、これを用いて本人になりすまして口座取引を行う。
インターネットカフェにキーロガーを仕掛ける.
インターネットカフェ等、不特定多数の利用者が使えるパソコンにキーロガーをしかける手口もある。キーロガーソフトウェアを仕込んだり、キーボードケーブルとパソコン本体の間にキーロガーデバイスを挟んで打鍵を記録し、ネットバンキングにかかる認証情報を盗み取る。
不特定多数が使用できるパソコンではネットバンキング等の取引を避ける様に呼びかけられている。