Denne artikkelen på NRK.no oppsummerer hvor enkelt det kan være og hvordan man kan gjøre det:

Det er enkelt å svindle norske banker


Og ja, jeg vil påstå at dette er svært skummelt mtp. rettskraftig dom hvor retten har idømt offeret for en tilsvarende svindel til å måtte betale tilbake beløpet banken ble svindlet for:

https://www.tv2.no/a/10978185/

Hvordan man får tak i koden og personnummer vet jeg ikke, men en skulle anta at dette kan gjøres med en keylogger hvis man ønsker å svindle noen i nære relasjoner f.eks.?

Personnummer kan dessverre ofte være ganske lett å få tak i for det er så utrolig mye slendrian! Man skal oppgi de i mange sammenhenger der det overhode ikke er nødvendig, og lagret informasjon kommer på avveie. Passord er selvsagt litt verre. Det er jo fristende å tenke at mannen hadde passordet på en lapp sammen med kodebrikka. En keylogger kan selvsagt fungere, og der er vi inne på dette med sannsynlighetsovervekt - er det mer sannsynlig at jeg har passordet mitt liggende på en lapp, enn at noen har pwnzet maskinen min? Eller, for den saks skyld, at noen har greid å hacke banken? Ja, i de fleste tilfeller er nok dette det mest plausible, og da har du plutselig opptrådt uansvarlig, da. Du kan i verste fall bli holdt ansvarlig for konsekvensene av et datainnbrudd hos en tredjepart.