Ich fühl mich sicher...wie soll hacken funktionieren?

Ich komme aus der IT-Welt und daher bin ich kein unbedarfter Mensch in dem Bereich, aber rein aus der Logik...wie sollen die Hacker betrügen?

Bei mir ist eine Firewall, Virenprogramm, Firefox (inkl.NoScript), Keyscrambler installiert. Beim Online-Bankking werde ich gefragt eine bestimmte TAN hinter einer vom Programm vorgegebenen Zahl einzugeben. Diese wird erst abgefragt, nachdem die Daten übermittelt wurden.
Diese gebe ich über einen eingeblendeten Ziffernblock ein, der immer an anderer Stelle auftaucht.

Nehmen wir an, jemand schleust sich bei mir ein. Ich gebe die Daten ein. Ich werde nach der TAN gefragt.
Wie groß ist die Wahrscheinlichkeit, dass diese TAN noch nicht vergeben ist? Sehr hoch!
Wie groß ist die Wahrscheinlichkeit, dass der Hacker genau diese TAN von der Bank eingeben muss? Sehr gering?

Ganz abgesehen von meinen persönlichen Sicherheitseinstellungen und Programmen...wie soll dies gehen?

Gebe ich die Daten ein, der Hacker stellt im Hintergrund seine Daten ein und lässt mich im Glauben ich hätte die richtigen Daten eingegeben. So in der Art?