正規の銀行サイトで攻撃が実行され、画面上の見た目では正常な表示が確認できるため、正規の振込み操作をしているのと全く見分けがつかない点

対象のPCに合わせてプログラムの形状を作成してしまうため、ウイルス対策ソフトを導入していても検知されない点

ひとたび感染してしまうと、被害対象のPC固有の環境情報を埋め込み、新たなプログラムを生成するため、対象PC専用のプログラムとして動作してしまい、ウイルス対策ソフトを導入していても検知することができません。

ソフトウェアキーボード（物理的ではなく画面上のキーボード入力）やワンタイムパスワード（一定時間ごとに自動的に新しいパスワードに変更され、一度しか使うことができないパスワード）等の対策をしても意味がない点

正規銀行サイトへログインした後に、ブラウザを乗っ取られ被害に遭うため、「ソフトウェアキーボード」も「ワンタイムパスワード」も全く意味を成しません。むしろ、正規の操作を行うことで、不正送金を手助けする形になってしまいます。

ユーザー（クライアント）は、一般的で過去有効とされてきたセキュリティ対策を行っていても不正送金されてしまうため、年々被害は拡大し、被害額も増加しています。