Cały dynks jest w "między serwerem banku".
Jeśli podłączasz się pod otwarte wifi - i jest ono przejęte lub po prostu ustawione
przez hackera - a to żaden problem, wystarczy ustawić to samo SSID co jakiś popularny
hot-spot - to może być tak ustawione, że przeglądarka połączy się z serwerem
wskazanym przez hakera.
I albo będzie to po chamsku http a nie https - ale niewiele osób zwraca uwagę na
"kłódkę" - albo nawet https, ale z certyfikatem wystawionym na hakera - co prawda np.
firefox wyświetla wystawcę certyfikatu w pasku adresu, ale na to też niewiele osób
zwraca uwagę.
Zapewne sporo trudniej jest oszukać apkę.