Dalam berbagai kasus tersebut, pelaku kejahatan berhasil memperoleh Authentication Credentials nasabah: username, password, PIN, bahkan OTP, tanpa disadari korban.