İki eski ABD Hava Kuvvetleri üyesi, e-posta verilerini hedef alan ve değeri 2,4 milyon doları aşan ticari ödemeleri suç ortaklarının kontrolündeki hesaplara yönlendiren, yıllarca süren çok aşamalı dolandırıcılık kampanyasındaki rolleri nedeniyle toplam 189 ay hapis cezasına çarptırıldı.
Bir ABD mahkemesi, eski ABD Hava Kuvvetleri üyeleri Chijioke Timothy Odimegwu ve Harafat Mogaji'yi, birkaç yıl boyunca gerçekleştirilen bir dizi kimlik avı saldırısı ve ticari e-posta ele geçirme (BEC) saldırısındaki rolleri nedeniyle toplam 189 ay hapis cezasına çarptırdı.
İki adam saldırıları Delaware eyaletindeki Dover Hava Üssü'nde görev yaparken gerçekleştirdi. Mahkeme belgelerine göre, kimlik avı kampanyaları ve istenmeyen mesajlar yoluyla çalışanların e-posta kimlik bilgilerini elde ettiler, ardından gerçek ticari ortakların adreslerini taklit eden sahte e-posta adresleri kullandılar. Bu sayede grup, muhasebe departmanlarını ödemeleri ABD içinde ve dışında suç ortaklarının kontrolündeki banka hesaplarına aktarmaya yönlendirdi.
Milyonlarca dolarlık para transferleri
ABD Adalet Bakanlığı, sanıkların ve suç ortaklarının, Iowa eyaletinin Iowa City kentindeki bir mağdur tarafından gönderilen 1,68 milyon dolardan fazla parayı hileli biçimde, ağın kontrolündeki Chicago'daki bir banka hesabına aktardığını belirtti. Ayrıca Ohio'daki bir mağdurdan 720 bin dolardan fazla parayı komplonun parçası olan başka bir hesaba aktardılar; bunun yanı sıra Iowa'daki ve ülkenin çeşitli bölgelerindeki şirketlerin mali transferlerini hedef almaya yönelik başka girişimlerde de bulundular.
Faaliyetler banka transferlerini ele geçirmekle sınırlı kalmadı; sanıklar, hesap bilgileri, kişisel kimlik numaraları ve kredi ve banka kartı numaraları dahil olmak üzere çalınan verileri ve suç ortaklarından satın aldıkları bilgileri kullanarak mağdurların bilgisi dışında mali işlemler gerçekleştirdi.
Odimegwu 111 ay hapis cezasına çarptırıldı ve 366.617,59 dolar tazminat ödemekle yükümlü tutuldu. Mogaji ise 78 ay hapis cezasına çarptırıldı ve 995.680,45 dolar ödemekle yükümlü kılındı. Her ikisi de cezalarının tamamlanmasının ardından üç yıl boyunca denetimli serbestlik kapsamında tutulacak.
Bu haber neden önemli?
Dava, BEC saldırılarının mutlaka karmaşık kötü amaçlı yazılımlara dayanmadığını gösteriyor; çalınmış kimlik bilgileri ile ticari bir ortağın kimliğine bürünmenin bir araya gelmesi, muhasebe çalışanlarını transfer bilgilerini değiştirmeye ikna etmek için yeterli olabilir. Para ulaştıktan sonra saldırganlar genellikle dondurulmasını veya geri alınmasını zorlaştırmak için finansal aracıların hesaplarını kullanır ya da parayı birden fazla hesap arasında aktarır.
Mali kayıplar, bu tür saldırıların en büyük doğrudan etkisi olmaya devam ediyor. Federal Soruşturma Bürosu'nun (FBI) yayımladığı 2025 İnternet Suçları Raporu'na göre, ticari e-posta ele geçirmeyle bağlantılı 24.768 şikâyet kaydedildi ve önceki yıl boyunca kayıplar 3 milyar doları aştı.
Dava ayrıca tehdidin sınır ötesine uzanabileceğine işaret ediyor; zira sanıklar ABD içinde ve dışında bulunan suç ortaklarıyla çalıştı. Ancak kaynak, paranın geri alınma mekanizmalarını veya transferleri önleyebilecek güvenlik önlemlerini belirtmiyor. Bu nedenle yalnızca bu davaya dayanarak mağdurların teknik kontrollerinin ne kadar etkili olduğuna ilişkin daha geniş bir değerlendirme yapılamaz.