źródło: www.sxc.hu
Według raportu CERT w Polsce Zeus najczęściej atakuje serwisy banków: ipko.pl będącego własnością PKO BP, bska.com.pl należącego do ING Banku Śląskiego, pekao24.pl – własności Pekao SA i millenet.pl, czyli bankowość elektroniczną Millenium. Wirus jest w stanie przechwycić loginy i hasła, których używamy w naszym koncie internetowym.
To mechanizm z elementami inżynierii socjalnej. Treści SMS-ów są dobrze przemyślane, wyglądają bardzo wiarygodnie. Podobnie jak wyśmienicie dopracowane są fałszywe strony internetowe, imitujące witrynę naszego banku. Wirus jest wyjątkowo niebezpieczny, ponieważ rozprzestrzenia się błyskawicznie. Z nieoficjalnych informacji wynika, że całość oszustwa kontrolują międzynarodowe grupy przestępcze. Hakerzy, a także twórcy spolszczonych fikcyjnych witryn banków wykonują dla nich tylko usługi. Przedstawiciele banków nie chcą mówić o liczbie osób, które mogły paść ofiarą Zeusa.