Die Angreifer hatten ihre Hausaufgaben gemacht. Sie identifizierten ein Mitglied der Rechtsabteilung von Gen – im Bericht „David” genannt –, das plausibel in Übernahmegeschäfte eingebunden sein könnte. Die erste Kontaktaufnahme erfolgte über WhatsApp, freundlich und unauffällig. Ein Angreifer gab sich als Führungskraft des Unternehmens aus; die verwendete Rufnummer trug korrekt die Vorwahl des Heimatlandes dieser Führungskraft.
Die angebliche Führungskraft hatte vertrauliche Neuigkeiten: eine große Firmenübernahme, an der Tochtergesellschaften von Gen beteiligt seien. Die Details blieben vage. „Sie haben David nie vollständig schlüssig erklärt, wer genau wen übernimmt