A rendszer lényege, hogy a belépés az ügyfél által kiválasztott tetszőleges felhasználónévvel és jelszóval történik, melyet a számítógép képernyőjén megjelenő virtuális billentyűzeten, az egér segítségével kell beírni.
A felhasználónév és a jelszó beírása ennek megfelelően a billentyűzeten nem követhető nyomon a számítógépre esetlegesen letöltött billentyűzetkövető szoftverrel sem, hiszen a számítógép billentyűzetét gyakorlatilag nem kell használni.
Mint arról már korábbi írásainkban többször beszámoltunk, az elektronikus banki szolgáltatsokat használó ügyfelek leginkább éppen az úgynevezett adathalászat (phishing) elnevezésű visszaéléseknek vannak kitéve. Az adathalászok az esetek többségében billentyűzetkövető programok alattomos telepítésével jutnak hozzá a banki ügyfelek személyes azonosító kódjaihoz.
