Nicht jeder erfolgreiche Angriff auf ein Finanzinstitut beginnt mit einer ausgenutzten Software-Schwachstelle – immer häufiger genügt eine legitime Identität mit zu weitreichenden …