En trois semaines, les CERT nationaux ont trace plus de 280 000 SMS 'Poste : votre colis est en attente, payez 1,99 EUR pour relivraison' avec liens vers post-redelivery.shop. L'expéditeur alphanumerique était identique au legitime.
La landing demandait nom, adresse, puis données complètes de carte avec CVV et OTP. Un jeune de 23 ans a perdu 3 400 EUR en neuf minutes ; les criminels ont ajoute la carte à un wallet mobile et vide le compte par micro-paiements sans contact.
Mythos a analysé le lien : domaine enregistré 48h plus tôt chez un registrar russe, certificat Let's Encrypt émis le même jour, JavaScript identique à 14 clonés signalés. Le dossier a permis le takedown et l'identification du cluster.