Um agente instala um programa malicioso em um sistema de gestão financeira que, sem qualquer intervenção ou participação das vítimas — e sem que estas tenham sido induzidas a erro, tenham inserido dados ou autorizado transações —, subtrai recursos diretamente por meio de comandos automatizados.
Esse fato configura tipicamente: