> 1. nie za bardzo rozumiem, jak ktoś mógł utworzyć fałszywą stronę pod
> adresem www.online.citibank.pl ????

Internet Explorer ma dziurę, dzięki której w pasku adresu i w pasku stanu
można wyświetlić inny adres niż adres rzeczywiście wczytywanej strony. Ci
złodzieje właśnie to wykorzystywali - najpierw byłeś kierowany linkiem z
napisem adresu citi na jakąś tam stronę A, na której był automat
przekierowujący na jakąś tam stronę B, tyle że właśnie z wykorzystaniem owej
dziury w IE, więc w pasku adresu miałeś citi.

Pozdrawiam

Marek