Oleh Korniev, de 42 anos e titular das nacionalidades ucraniana e russa, declarou-se culpado de gerir uma rede de lavagem de dinheiro ligada à organização «Your Mule Cashout», ou YMCO, uma organização criminosa em atividade desde setembro de 2007 que recorreu a mais de 15 mil «mulas financeiras» nos Estados Unidos.
Documentos judiciais indicam que Korniev era um dos líderes da operação e que geria, contratava e demitia funcionários, além de estabelecer políticas e procedimentos operacionais e vincular recompensas e penalizações ao desempenho. Ele reconheceu ter lavado pelo menos 7 milhões de dólares dos 9,7 milhões de dólares recebidos pela organização de criminosos cibernéticos.
Como funcionava a rede?
A YMCO recrutava residentes dos Estados Unidos por meio de mensagens de correio eletrónico não solicitadas e anúncios de empresas fictícias. Os candidatos passavam por procedimentos de contratação que pareciam legais, antes de serem levados a acreditar que a sua tarefa consistia em processar pagamentos para empresas legítimas.
Em seguida, dinheiro roubado em crimes cibernéticos era transferido para as contas dessas pessoas, que eram instruídas a enviá-lo através da Western Union e da MoneyGram a intermediários responsáveis por levantar o dinheiro na Moldávia, na Ucrânia, na Rússia ou na Letónia. Os documentos afirmam que modelos semelhantes foram operados na Alemanha, na Itália, no Reino Unido e na Austrália.
Segundo o processo, a rede processou mais de 10 milhões de dólares roubados de mais de 750 contas bancárias em mais de 35 bancos dos Estados Unidos. Outras quatro pessoas ligadas à YMCO também foram detidas fora dos Estados Unidos e posteriormente extraditadas para o Distrito Ocidental da Carolina do Norte; foram condenadas a penas de prisão entre 37 e 63 meses, além de serem obrigadas a pagar, cada uma, mais de 9,1 milhões de dólares em indemnizações às vítimas norte-americanas.
O que importa no processo?
O processo demonstra que a infraestrutura financeira dos crimes cibernéticos não depende apenas dos atacantes ou do malware, mas também precisa de uma rede de transferência e levantamento de dinheiro que oculte a origem das receitas. O uso de anúncios de emprego aparentemente legítimos torna candidatos a rendimento, estudantes, imigrantes e pessoas que enfrentam dificuldades financeiras alvos fáceis de recrutamento ou exploração.
No entanto, alegar desconhecimento não elimina a responsabilidade legal, de acordo com os alertas divulgados pela Europol sobre a lavagem de dinheiro através de «mulas financeiras». O processo continua a ser um lembrete prático da necessidade de verificar ofertas de trabalho que solicitem o uso de contas pessoais ou a retransmissão de dinheiro, especialmente quando a tarefa não é clara ou envolve o envio de dinheiro para outros países.
Pena esperada
Korniev declarou-se culpado de lavagem de dinheiro, roubo agravado de identidade, conspiração para lavagem de dinheiro, conspiração para cometer fraude informática e conspiração para roubar dados ou instrumentos de acesso. Ele enfrenta uma pena de pelo menos dois anos e que pode chegar a 50 anos de prisão, depois de reconhecer que a operação esteve ligada a perdas reais e previstas superiores a 14,7 milhões de dólares para vítimas confirmadas.
O processo integra esforços internacionais mais amplos; há cinco anos, a Europol anunciou a detenção de 1.803 «mulas financeiras» entre 18.351 pessoas identificadas durante uma operação que contou com a participação das autoridades de 27 países.