オンライン・バンキング利用者のPCに、悪意ある第三者が何らかの方法でウイルスを感染させ、特定の銀行サイトにログインすると「不正なポップアップ画面」を表示、本来入力の必要が無い「第2暗証番号」や「合い言葉」などを入力するよう仕向けて盗むサイバー金融詐欺の手口。2012年後半から多発し、各金融機関や警察庁などが広く注意を呼びかけた。見た目がそっくりな偽サイトに誘導する従来のフィッシング詐欺と異なり、銀行の正規サイトにアクセス中に表示されるためだまされやすい。