Двама бивши членове на Военновъздушните сили на САЩ бяха осъдени на общо 189 месеца във федерален затвор за ролята им в многогодишна серия от измами чрез компрометиране на фирмена електронна поща (BEC) и фишинг кампании.
Според съдебните документи 25-годишният Chijioke Timothy Odimegwu и 26-годишният Harafat Mogaji са извършвали тези атаки, докато са били базирани във военновъздушната база Dover в Делауеър.
Те са откраднали идентификационните данни за електронна поща на служители на жертвите при спам и фишинг кампании. След това подсъдимите са използвали „подправени“ имейл адреси, имитиращи тези на бизнес партньори, заедно с откраднатите данни за достъп, за да пренасочват плащания към сметки, контролирани от съучастници в САЩ и чужбина.
Odimegwu и Mogaji също така са извършвали финансови трансакции без знанието на жертвите, използвайки откраднатата им финансова информация (напр. информация за сметки, лични идентификационни номера и номера на кредитни и дебитни карти) и допълнителни данни, закупени от техните съучастници.
„Работейки със съконспиратори както в САЩ, така и в чужбина, Odimegwu и Mogaji са пренасочили с измама банков превод за над $1.68 милиона, изпратен от жертва в Айова Сити, Айова, към банкова сметка в Чикаго, контролирана от заговорниците“, съобщи Министерството на правосъдието в прессъобщение от вторник.
„Те също така са пренасочили превод за над $720 000, изпратен от жертва в Охайо, към банкова сметка, контролирана от заговорниците. Това са допълнения към многобройните други опити на Odimegwu и Mogaji да пренасочват банкови преводи, извършени от компании в Айова и в цялата страна.“
Odimegwu бе осъден на 111 месеца затвор и бе разпоредено да плати $366,617.59 обезщетение, докато Mogaji получи 78 месеца затвор и бе задължен да плати $995,680.45 обезщетение. След излежаване на присъдите във федерален затвор и двамата ще трябва да преминат през тригодишен период на пробация.
При BEC измамите киберпрестъпниците пренасочват легитимни фирмени плащания към контролирани от атакуващите банкови сметки, като използват компрометираните имейл адреси на жертвите, за да подведат счетоводните отдели да одобрят нова банкова информация.
Когато получат плащането, атакуващите бързо изпразват сметката с помощта на финансови мулета или прехвърлят средствата към различни други сметки под техен контрол, за да избегнат съдебни запори за замразяване на средствата.
BEC атаките могат сериозно да засегнат дейността на жертвите поради огромните финансови загуби, които могат да причинят. Както ФБР разкри в своя Доклад за интернет престъпленията за 2025 г., компрометирането на фирмена електронна поща остава основна киберзаплаха, като през изминалата година са регистрирани 24 768 жалби и загуби за над $3 милиарда.
По-рано тази година, през юли, ганайският гражданин Derrick Van Yeboah бе осъден на 85 месеца затвор, след като бе екстрадиран в САЩ през август 2025 г. и се призна за виновен през март 2026 г. за ролята си на високопоставен член на мащабна измамническа мрежа, откраднала над $100 милиона от жертви в целите Съединени щати чрез атаки от тип BEC и романтични измами.