Muitos bancos utilizam este dispositivo para aumentar a segurança das transações e, embora não haja comunicação nenhuma entre a instituição e o token e este jamais precise de atualizações, o número de vítimas de golpes como esse é grande.

O texto da mensagem fraudulenta informa que houve um "problema de dessincronização" do token com a base de dados do banco e pede para que o cliente faça o download de uma "atualização" que é, na verdade, um cavalo-de-tróia (também chamado de Trojan). A mensagem utiliza o logotipo "iToken" do Itaú e o nome do remetente é travestido com o domínio do banco (itau.com.br), embora o e-mail seja de fato anônimo e oriundo do serviço gratuito Hotmail.

Ao receber esta mensagem, o usuário deve apagá-la imediatamente, sem clicar em qualquer link que ela ofereça, e informar ao seu sistema de e-mail que a mensagem é um golpe de "phishing".