Un avocat romain recoit un 'client' qui demande un devis par email avec ID scannee. L'ID est la sienne, volée dans une fuite précédente. Les criminels avaient date de naissance, code fiscal et numéro de téléphone.
Le lendemain l'avocat perd la ligne. En 90 minutes les criminels reinitialisent le mot de passe banque par SMS, autorisent un virement SEPA instantane de 28 000 EUR vers une mule lituanienne et vident Revolut. L'avocat réalisé au tabac.
Mythos a reconstruit la timeline : corrélation fuites, fenêtre entre perte de ligne et virement, cluster du wallet receveur. Le dossier a permis le gel en 24h via le réseau Europol AMP.