Le indagini sono partite dalle denunce di due palermitani. L'hacker dopo aver violato il sistema di chat della banca si è finto un operatore dell'istituto deviando le richieste dei clienti su un sito clone, dove sono state carpite le informazioni di accesso dei correntisti