Različica, ki nam jo je avtor prikazal v živo, se sproži takoj, ko se uporabnik prijavi v Klik (s pametno kartice ali brez nje). Takrat se Internet Explorer (zadnja različica 6.0, z vsemi popravki) zapre, nadzor nad povezavo SSL pa prevzame trojanski konj. V prikazanem primeru je z odprtega računa na neki račun, ki je bil zapisan v register, nakazal nekaj denarja (trojanski konj bi lahko bil tudi tako pameten, da bi se sprožil le pri »bogataših«, kjer bi lahko naredil več škode).