มาลแวร์ดูดรหัสธนาคารในมือถือได้อย่างไร?

ตามที่มีข่าวว่ามีประชาชนถูกแก๊งคอลล์เซนเตอร์หลอกให้ติดตั้งมาลแวร์ในโทรศัพท์มือถือ
จากนั้นเครื่องก็จะถูกควบคุมจากระยะไกล
ต่อมาแฮกเกอร์ก็จะเบิกเงินจากบัญชีออนไลน์ไปหมด โดยการทยอยโอน
อาการคือหลังติดตั้งมาลแวร์เสร็จโทรศัพท์ก็จะแฮงก์หรือดับไป พร้อมกับเงินถูกโอนออก
ผมยังงงกับสิ่งนี้
เพราะ
- ปกติรหัสผ่านของธนาคาร ไม่น่าจะถูกเก็บไว้ในตัวมือถือ
  น่าจะอยู่ใน server ของธนาคาร
- ตามความเข้าใจมาลแวร์น่าจะรอจนกระทั่งเหยื่อกดเบิกเงินสักครั้งก่อน แล้วค่อยกดรหัสตาม
  แต่ในข่าว แค่ลงปุ๊บก็มีการโอนเงินเลย
มีชาวพันทิปท่านใดพอจะให้ความรู้ตรงนี้ได้หรือเปล่า