In drei Wochen wurden über 280.000 SMS 'Post: Paket in Bereitstellung, zahlen Sie 1,99 EUR für erneute Zustellung' mit Links zu Domains wie post-redelivery.shop verfolgt. Der alphanumerische Absender war identisch zum echten.
Die Landing fragte Name, Adresse und dann vollständige Kartendaten inkl. CVV und OTP ab. Ein 23-Jähriger verlor 3.400 EUR in neun Minuten; die Täter fügten die Karte einem mobilen Wallet hinzu und leerten das Konto per kontaktloser Mikrozahlungen.
Mythos analysierte den Link: Domain 48h zuvor bei russischem Registrar registriert, Let's-Encrypt-Zertifikat am selben Tag, JavaScript identisch zu 14 gemeldeten Klonen. Das Dossier ermöglichte Takedown und Cluster-Verknüpfung.