Muitas agências bancarias necessitam da confirmação, por SMS, antes da realização de uma transacção, aumentando a segurança contra utilizadores mal-intencionados e contra roubos.
No entanto este método poderá deixar de ser seguro. O malware SpyEye foi criado com o objectivo de roubar os dados bancários dos utilizadores, confirmando a SMS de seguida. Após ter sido descoberto, as falhas foram corrigidas.
No entanto, numa recente actualização do malware, o SpyEye volta a ficar activo, voltando a redirecionar as SMS de confirmação do telefone da vítima para o utilizador mal-intencionado.