如果用户用来进行网上银行操作的计算机被黑客成功控制，那么当用户登录网上银行时，黑客很可能会利用木马程序获得账号密码，然后利用用户正在使用的U盾等移动硬件数字证书，成功将正在使用的网上银行进行转账。计算机能够被“偷窥”进而账户能被转账的前提，一是这台计算机被远程控制；二是用户正在使用用U盾进行网上银行转账；三是用户没有使用手机验证等确认服务。(https://www.daowen.com)
