两名前美国空军成员因参与一场持续多年的诈骗行动，被合计判处189个月监禁。该行动针对电子邮件数据，并将价值超过240万美元的商业付款转入同谋控制的账户。
美国一家法院判处 Chijioke Timothy Odimegwu 和 Harafat Mogaji 总计189个月监禁。这两人均为美国空军前成员，因参与一系列持续数年的网络钓鱼攻击和商业电子邮件入侵（BEC）攻击而获刑。
两人在特拉华州多佛空军基地服役期间实施了这些攻击。根据法庭文件，他们通过网络钓鱼和垃圾邮件活动获取员工的电子邮件凭据，随后使用冒充真实商业合作伙伴地址的伪造电子邮件地址。这使该团伙能够指示会计部门将付款转入美国境内外同谋控制的银行账户。
数百万美元的资金转移
美国司法部表示，被告及其同谋以欺诈方式将超过168万美元从爱荷华州艾奥瓦城的一名受害者处转入该团伙控制的芝加哥银行账户。他们还将超过72万美元从俄亥俄州的一名受害者处转入该阴谋相关的另一个账户，并试图针对爱荷华州及美国各地企业的其他资金转账。
这些活动并不局限于拦截银行转账；被告还利用被盗数据，在受害者不知情的情况下进行金融交易，其中包括账户信息、个人识别号码、信用卡和借记卡号码，以及从犯罪同伙处购买的数据。
Odimegwu 被判处111个月监禁，并被责令支付366,617.59美元赔偿金。Mogaji 被判处78个月监禁，并被责令支付995,680.45美元。两人刑满后均将接受为期三年的监督释放。
为什么这则新闻很重要？
此案表明，BEC攻击不一定依赖复杂的恶意软件；将被盗凭据与冒充商业合作伙伴相结合，就可能足以说服会计员工更改转账信息。资金到账后，攻击者通常会使用金融中间人的账户，或在多个账户之间转移资金，以增加冻结或追回资金的难度。
金融损失仍是此类攻击最直接、最严重的影响。根据联邦调查局（FBI）发布的《2025年互联网犯罪报告》，与商业电子邮件入侵有关的投诉达到24,768起，上一年度损失超过30亿美元。
此案还表明，威胁可能跨越国界，因为两名被告与美国境内外的同谋合作。不过，消息来源没有说明资金追回机制或本可阻止这些转账的安全措施，因此无法仅凭此案对受害者技术控制措施的有效性作出更广泛的评估。