Un avvocato di Roma riceve un 'cliente' che gli chiede preventivo via email con documento di identità scansionato. Il documento è suo, rubato in un breach precedente. I criminali avevano ottenuto data di nascita, codice fiscale e numero telefonico da listing sul dark web.
Il giorno dopo l'avvocato perde la linea telefonica. Nel giro di 90 minuti i criminali resettano la password della banca via SMS, autorizzano un bonifico SEPA istantaneo di 28.000 EUR verso una mule lituana e svuotano il conto Revolut. L'avvocato realizza tutto solo quando passa dal Tabacchi e vede l'app banca con saldo zero.
Mythos ha ricostruito la timeline: incrocio di breach esposti, finestra temporale tra perdita linea e bonifico, cluster del wallet ricevente. Il dossier ha permesso al pubblico ministero di richiedere il congelamento entro le 24h grazie alla rete Europol AMP.