Mehr Bilder hab ich leider nicht dazu, aber ich glaube, man sieht worauf es ankommt.

In der Schublade tierisch findet man alles, was sonst so um die Mäuse passiert ist.

Eine Überraschung mitten drin im quirlenden Leben der Großstadt, und unter uns und mit uns, nur wenige Meter tiefer als die Steh- und Gehfläche des Heute: Hier treffen sich Vergangenheit und Gegenwart, vermutlich noch eine weite Zukunft: Anschaulicher geht’s wirklich nicht! Dieser Treffpunkt birgt und zeigt eine – im allgemeinen schamvoll verschwiegene – Intimität, und zugleich zeugt dieser Treffpunkt, bedroht bisweilen von wilder Zerstörung, von einer seit Jahrhunderten bestehenden bürgerlichen Verantwortung: Denn die alten Abwasserleitungen sind – immer noch, und sie werden’s bleiben – aktive Zeugen für unser gestaltetes Zusammenleben: Insofern findet der etwas alberne Zeitungsartikel “Kacke kucken” das Richtige: Schaut her! So hat man das früher und noch heute organisiert und konstruiert, damit unser je gegenwärtiges Zusammenleben sauber und gesund ist und bleibt! –
Der “Trichter” selbst, der das Heute und das Gestern zusammenführt, er lädt mit seinen feinen, zarten hell-grauen Wänden, mit der Leichtigkeit der rotfarbenen Treppen und mit dem Schwung der Wände, die einer sich verjüngenden, also sich heimlich verändernden Form folgen: So lädt der Trichter den neugierig Fragenden – „Was soll denn das hier?“ – ein, näher hinzuschauen. – Und unten?
Unterirdische Gänge deuten sich an. Woher? Wohin? Früher einmal zu gutem Zweck gebaut. Und das funktioniert auch heute noch? Ja! –
Was kann der Kunst Besseres geschehen!

Dort oder in einer Rechnungsmail des Handyproviders findet er praktischerweise die Telefonnummer des Empfängers der mobilen TAN heraus und hofft, dass dort ein SmartPhone mit einem dummen User oder mit Sicherheitslücken läuft. Er schickt eine SMS mit Aktualisierungsaufforderung an das Telefon. Das Opfer folgt dem Link in der Nachricht und installiert unwissend auf seinem Telefon ein trojanisches Pferd, das eigentlich nur blind jede Banking-SMS an den Betrüger innerhalb des von der Bank vorgegebenen Zeitfensters weiterleiten muss.
Der Betrüger tätigt also eine Überweisung und lässt sich zeitnah die SMS weiterleiten, fertig.
Es braucht also keine clevere App mit Onlinebanking-Schnittstelle und wenn eine Sicherheitslücke ausgenutzt werden kann auch nur wenig Mithilfe des Opfers.

das stimmt nicht ganz:

es gibt Banken, die das mobile TAN-Verfahren ausschließlich per PC zulassen, loggt sich ein Handy auf die Banking-Seite der Bank ein oder
per App z.B. “Online-Filiale”, schaltet sich eine Browserweiche ein, die
das mobileTAN-Verfahren nicht zulässt.
Hier ist nur das Sm@rtTAN plus besser noch optic-Verfahren möglich.
Daher ist das “Zwei-Schritt-TAN-Verfahren” bei diesen Banken immer auf 2 Endgeräte festgelegt.

Mal ehrlich, Otto Normalverbraucher macht sich in der Regel keine Platte um sowas.