Un abogado de Roma recibe un 'cliente' que pide un presupuesto por email con un documento de identidad escaneado. El documento es el suyo propio, robado en una filtración anterior. Los delincuentes habían obtenido la fecha de nacimiento, el código fiscal y el número de teléfono de un listado de la dark web.
Al día siguiente el abogado se queda sin servicio telefónico. En 90 minutos los delincuentes restablecen la contraseña del banco por SMS, autorizan una transferencia SEPA instantánea de 28.000 EUR a una mula lituana y vacían la cuenta de Revolut. El abogado se da cuenta solo al pasar por un estanco y ver la app del banco mostrando cero.
Mythos reconstruyó la cronología: correlación de la filtración, ventana entre la pérdida de línea y la transferencia, clúster de billeteras receptoras. El dossier permitió al fiscal solicitar un bloqueo en 24 horas a través de la red AMP de Europol.