una volta ottenuti i privilegi di admin deve:
- installare dei certificati di CA nei browser che trova (ie+ff prende il grosso degli utenti)
- cambiare i dns del pc per reindirizzare su un dns ad-hoc
A quel punto l'utente che va su
https://www.sitodellabanca.com 
non si accorge di nulla perché:
1) il dominio lo da il dns e risponde con un mio server
2) il browser non da errori circa il certificato perché viene trustato
3) il server fungerà da reverse-proxy verso il sito vero e fornirà tutto come se fosse antani
Nasato tutto il nasabile si provvederà a reindirizzare il malloppo su un conto fornito da giambo alla ubs che rimbalzerà in vari conti in giro per il mondo.
Infine si provvedere a ritirare i contanti in giro per il mondo da ridepositare altrove (questa è la parte difficile).
Sono o non sono un genio del male? del mare?