Une retraitee de Trevise recoit sur WhatsApp : 'Salut maman c'est Marco, j'ai casse mon téléphone, je t'écris depuis le numéro d'un ami. J ai besoin d'un virement urgent de 1 800 EUR pour conclure un contrat. N appelle pas l'ancien numéro, il est bloque.'
Elle vire. Seulement trois heures plus tard Marco rentre du travail et découvre l'arnaque. L'IBAN était polonais, detenu par une mule recrutée en ligne. Le numéro WhatsApp a été éliminé en 6 heures.
Mythos a analysé le message : dialecte incohérent avec le vrai fils, IBAN lié à un cluster cyber connu. Le numéro était une SIM virtuelle UK déjà signalée. Dossier reliant le cas a 47 attaques sur le même réseau de mules.