Zwei ehemalige Mitglieder der US-Luftwaffe wurden wegen ihrer Rolle in einer mehrjährigen Betrugskampagne, die auf E-Mail-Daten abzielte und Geschäftszahlungen im Wert von mehr als 2,4 Millionen US-Dollar auf von Komplizen kontrollierte Konten umleitete, zu insgesamt 189 Monaten Haft verurteilt.
Ein US-Gericht verhängte gegen Chijioke Timothy Odimegwu und Harafat Mogaji, zwei ehemalige Mitglieder der US-Luftwaffe, wegen ihrer Rolle in einer über mehrere Jahre durchgeführten Serie von Phishing-Angriffen und Angriffen durch Kompromittierung geschäftlicher E-Mail-Konten (BEC) insgesamt 189 Monate Haft.
Die beiden Männer führten die Angriffe während ihres Dienstes auf der Dover Air Force Base im Bundesstaat Delaware durch. Gerichtsunterlagen zufolge erlangten sie über Phishing-Kampagnen und Spam-Nachrichten die E-Mail-Zugangsdaten von Mitarbeitern und verwendeten anschließend gefälschte E-Mail-Adressen, die die Adressen echter Geschäftspartner nachahmten. Dadurch konnte die Gruppe Buchhaltungsabteilungen dazu bringen, Zahlungen auf Bankkonten umzuleiten, die von Komplizen innerhalb und außerhalb der Vereinigten Staaten kontrolliert wurden.
Finanztransfers in Millionenhöhe
Das US-Justizministerium erklärte, dass die Angeklagten und ihre Komplizen mehr als 1,68 Millionen US-Dollar betrügerisch umgeleitet hätten. Das Geld war von einem Opfer in Iowa City im Bundesstaat Iowa an ein von dem Netzwerk kontrolliertes Bankkonto in Chicago gesendet worden. Außerdem leiteten sie mehr als 720.000 US-Dollar von einem Opfer in Ohio auf ein weiteres, der Verschwörung zugeordnetes Konto um. Hinzu kamen weitere Versuche, Finanztransfers von Unternehmen in Iowa und verschiedenen Regionen des Landes ins Visier zu nehmen.
Die Aktivitäten beschränkten sich nicht auf das Abfangen von Banküberweisungen. Die Angeklagten führten auch ohne Wissen der Opfer Finanztransaktionen unter Verwendung gestohlener Daten durch. Dazu gehörten Kontoinformationen, persönliche Identifikationsnummern sowie Kredit- und Debitkartennummern, außerdem Daten, die sie von ihren kriminellen Partnern gekauft hatten.
Odimegwu wurde zu 111 Monaten Haft verurteilt und zur Zahlung von 366.617,59 US-Dollar Entschädigung verpflichtet. Mogaji wurde zu 78 Monaten Haft verurteilt und zur Zahlung von 995.680,45 US-Dollar verpflichtet. Nach Verbüßung ihrer Haftstrafen werden beide drei Jahre lang unter Führungsaufsicht stehen.
Warum ist diese Nachricht wichtig?
Der Fall zeigt, dass BEC-Angriffe nicht unbedingt auf komplexer Schadsoftware beruhen. Die Kombination aus gestohlenen Zugangsdaten und der Imitation eines Geschäftspartners kann ausreichen, um Mitarbeiter der Buchhaltung dazu zu bewegen, Überweisungsdaten zu ändern. Nach Eingang des Geldes verwenden Angreifer üblicherweise Konten von Finanzmittelsmännern oder verschieben die Gelder zwischen mehreren Konten, um deren Sperrung oder Rückerstattung zu erschweren.
Finanzielle Verluste bleiben die unmittelbar größte Auswirkung dieser Art von Angriffen. Laut dem vom Federal Bureau of Investigation (FBI) veröffentlichten Internet Crime Report 2025 wurden 24.768 Beschwerden im Zusammenhang mit der Kompromittierung geschäftlicher E-Mail-Konten registriert, wobei die Verluste im Vorjahr mehr als 3 Milliarden US-Dollar betrugen.
Der Fall weist außerdem darauf hin, dass sich die Bedrohung über Grenzen hinweg erstrecken kann, da die Angeklagten mit Partnern innerhalb und außerhalb der Vereinigten Staaten zusammenarbeiteten. Die Quelle nennt jedoch weder die Mechanismen zur Wiedererlangung der Gelder noch die Sicherheitsmaßnahmen, die die Überweisungen hätten verhindern können. Daher lässt sich aus diesem Fall allein keine weitergehende Bewertung der Wirksamkeit der technischen Kontrollen bei den Opfern ableiten.