Über E-Mails verteilten sie ihre Trojaner, um an Kontenzugangsdaten zu kommen. Noch mehr davon holten sie über fingierte Webseiten. Dann räumten sie die Konten leer.