Hombre, esta chupao, si tienes acceso a la maquina, y lo preparas un poco, y no tiene medidas de seguridad (ni un triste firewall), pues si, puedes sacar lo que te de la gana...
Yo tambien lo vi un rato, era tan patético, tan surealista, y tan "vamos a acojonar a la peña" que daba vergüenza ajena...
Pues anda que no es difícil sacar las claves de un usuario de una entidad bancaria... ni con un keylogger en la maquina del usuario tienes todas las claves (consigues el usuario y como mucho una clave, y aun te falta otra para poder operar...)...Pensarlo bien, si fuera tan facil, ¿por que los avisos de seguridad mas importantes son siempre del tipo "asegurate de que la web del banco es realmente del banco" ...