Prema optužnici okružnog suda Istočne Virginije, trojica muškaraca optužena su za slučajeve pranja novca i krađe identiteta, jer su ukrali više od $1.1 milijuna između 2015. i 2018., putem BEC prijevara.
Trojica muškaraca koristila su phishing napade i malware kako bi kompromitirali vjerodajnice e-pošte zaposlenika, koji pripadaju malim i velikim tvrtkama u SAD-u. Zatim su pažljivo proučili tijek rada kako bi izradili plan koji bi preusmjerio navodna sredstva na njihove bankovne račune.
Klasična prijevara s kompromitiranom poslovnom e-poštom
BEC (Kompromis poslovne e-pošte) je shema u kojoj zlonamjerni ljudi presreću opće financijske transakcije, lažno predstavljajući primatelje i preusmjeravajući protok sredstava na svoje bankovne račune.
To bi krenulo kompromitiranjem primateljeve poslovne e-pošte i kontaktiranjem pošiljatelja kako bi oslobodio navodna sredstva na navedeni bankovni račun. Oni mogu koristiti razne tehnike kao što su odbacivanje zlonamjernog softvera, njuškanje, krađa identiteta itd. kako bi ugrozili dotični račun e-pošte.
U današnjem slučajuamerički okružni sud u Istočnoj Virginiji podigao je optužnicu pozivajući Onyewuchi Ibeh, Jason Joyner, i Mouaaz Elkhebrikao krivci klasičnog hakiranja kompromisa poslovne e-pošte.
Ova su se trojica navodno infiltrirala u mreže nekoliko malih i velikih kompanija diljem svijeta, te u SAD-u, između siječnja 2018. i ožujka 2020. Pristupili su računima e-pošte kritičnih zaposlenika i proveli mjesece učeći sustave naplate, stil komunikacije, dobavljači, klijenti itd.
A nakon što su završili, poslali su lažne e-poruke zaposlenicima koji se bave financijskim transakcijama, tražeći oslobađanje navodnih sredstava za plaćanje. Uspjeli su dobiti preko $1.1 milijuna na ovaj način, s jednom transakcijom teškom oko 356.954 dolara, koju je poslala žrtva.
Svatko od njih troje imao je drugačiju ulogu u procesuiranju prijevare, a Elkhebri je bio bankovni zaposlenik TD-a i Bank of America, otvarajući bankovne račune za svoje partnere. Dok su se druga dvojica bavila pranjem novca, podizanjem sredstava s bankomata i slanjem gotovine drugima.
A ako budu proglašeni krivima, ova dvojica mogu se suočiti s kaznom zatvora do 20 godina, a Elkhebriju prijeti do 54 godine, najviše prema zakonu.
