Un retraite de Genes voit en lisant un journal en ligne un popup : 'Windows : virus détectés, appelez 800-XXX-XXX immédiatement'. Il appelle. Un 'technicien Microsoft' demande d'installer AnyDesk, puis montre de faux virus en ouvrant cmd et tapant tree, netstat.
Le 'technicien' proposé un 'nettoyage certifié' a 199 EUR. Il accepte. Pendant qu'il paie en ligne, le technicien observé via AnyDesk et utilisé immédiatement les données de carte sur Amazon UK pour 2 400 EUR d'achats. Trois jours plus tard la même carte recoit des tentatives de paiement depuis Hong Kong.
Mythos a analysé la capture du popup : domaine enregistré la veille, empreinte identique à plus de 30 campagnes signalées par les CERT. Le dossier a permis un chargeback Visa partiel et une plainte pénale.