Два бывших военнослужащих ВВС США были приговорены в общей сложности к 189 месяцам тюремного заключения за участие в многолетней мошеннической кампании, направленной на получение данных электронной почты и перенаправление коммерческих платежей на сумму свыше 2,4 миллиона долларов на счета, контролируемые сообщниками.
Американский суд приговорил Chijioke Timothy Odimegwu и Harafat Mogaji, двух бывших военнослужащих ВВС США, к общему сроку тюремного заключения в 189 месяцев за их участие в серии фишинговых атак и атак с компрометацией корпоративной электронной почты (BEC), проводившихся на протяжении нескольких лет.
Мужчины осуществляли атаки во время службы на авиабазе Dover в штате Delaware. Согласно судебным документам, они получали учетные данные электронной почты сотрудников с помощью фишинговых кампаний и спам-сообщений, а затем использовали поддельные адреса электронной почты, имитировавшие адреса настоящих деловых партнеров. Это позволяло группе направлять бухгалтерские отделы на перевод платежей на банковские счета, контролируемые сообщниками внутри США и за рубежом.
Финансовые переводы на миллионы долларов
Министерство юстиции США сообщило, что обвиняемые и их сообщники мошенническим путем перевели более 1,68 миллиона долларов, отправленных жертвой из Iowa City в штате Iowa, на банковский счет в Chicago, контролируемый сетью. Они также перевели более 720 тысяч долларов от жертвы из Ohio на другой счет, связанный с заговором, а также предпринимали другие попытки перенаправить финансовые переводы компаний в Iowa и различных регионах страны.
Деятельность не ограничивалась перехватом банковских переводов: обвиняемые проводили финансовые операции без ведома жертв, используя украденные данные, включая информацию о счетах, персональные идентификационные номера, номера кредитных и дебетовых карт, а также данные, приобретенные у их сообщников по преступлению.
Odimegwu был приговорен к 111 месяцам тюремного заключения и обязан выплатить 366 617,59 доллара в качестве компенсации. Mogaji был приговорен к 78 месяцам тюремного заключения и обязан выплатить 995 680,45 доллара. После отбытия наказания оба будут находиться под надзором в течение трех лет.
Почему эта новость важна?
Дело показывает, что атаки BEC не обязательно зависят от сложного вредоносного программного обеспечения: сочетания украденных учетных данных и выдачи себя за делового партнера может быть достаточно, чтобы убедить сотрудников бухгалтерии изменить реквизиты перевода. После получения денег злоумышленники обычно используют счета финансовых посредников или переводят средства между несколькими счетами, чтобы затруднить их замораживание или возврат.
Финансовые потери остаются наиболее значительным непосредственным последствием атак такого типа. Согласно отчету ФБР (FBI) о киберпреступности за 2025 год, было зарегистрировано 24 768 жалоб, связанных с компрометацией корпоративной электронной почты, а потери за предыдущий год превысили 3 миллиарда долларов.
Дело также указывает на то, что угроза может распространяться через границы, поскольку обвиняемые сотрудничали с партнерами внутри США и за рубежом. Однако источник не определяет механизмы возврата денег или меры безопасности, которые могли бы предотвратить переводы, поэтому на основании только этого дела нельзя сделать более широкий вывод об эффективности технических средств контроля у жертв.