Суть в том, что при входе на сайт Сбербанка попадаешь на сайт мошенников. Отличие в том, что сразу попадаешь на страницу Сбербанк-Онлайн. Далее по привычке вводишь данные (код и пароль доступа) и тут тебя просят подтвердить номер мобильного. Затем приходят стандартные смс-ки, в том числе с кодом подтверждения входа, потом все виснет и начинается развод (звонки от якобы специалистов Сбербанка). (это слова дамы с форума )
Лично столкнулась сегодня с этим лохотроном. Для меня цена ущерба составила - дискредитация паролей, невозможность оперативно оплатить услуги не выходя из дома и необходимость перевыпуска карты, списать средства со счета мошенники не успели. Все подробности и меры предосторожности (в частности, заходить только на официальный сайт Сбербанка, а не найденный через поисковик) здесь:
http://www.banki.ru/services/respons...07#nav_start_2