Uns liegt eine Kopie von "Magic Cat" vor. Außerdem die dahinter liegende Datenbank, mit Millionen von Einträgen wie Namen, Telefonnummern, Kreditkartendaten und IP-Adressen. Darin haben die Täter Spuren hinterlassen. Wir sehen: Nach dem Aufsetzen testen die Täter ihre Fake-Webseiten und geben Dinge wie “test123” ein. Auch hier wird die IP mitgeloggt. Auffallend häufig kommen die Aufrufe aus China und Hongkong.