В США двое нигерийцев получили более 22 лет тюрьмы за кибератаки

По сообщению Министерства юстиции США, в понедельник двух нигерийских мошенников приговорили к лишению свободы, суммарный срок заключения составил более 22 лет. Осужденные состояли в глобальной сети, которая взламывает корпоративную электронную почту, чтобы обманом заставить сотрудников перечислить им деньги компании.

Safe Privacy NetПри BEC-атаке, также известной как «атака посредника», злоумышленник похищает идентифицирующие данные и выдает себя за знакомого жертвы, убеждая ее перевести средства на счет, который считается надежным, хотя на самом деле его контролирует мошенник (Фото: Max Pixel, License)

Для борьбы со схемами компрометации корпоративной электронной почты (Business Email Compromise, BEC) федеральные власти провели масштабную операцию Operation reWired. По ее итогам на сегодняшний день арестовано более 280 человек. Среди них оказались 46-летний Опейеми Абидеми Адеосо и его 47-летний сообщник Бенджамин Аделеке Ифебаджо, которых осудили за электронное мошенничество и отмывание денег.

При BEC-атаке, также известной как «атака посредника», злоумышленник похищает идентифицирующие данные и выдает себя за знакомого жертвы, убеждая ее перевести средства на счет, который считается надежным, хотя на самом деле его контролирует мошенник.

В большинстве случаев мошенники связываются с теми, у кого есть доступ к финансам компании.

Федеральные агенты начали расследование в отношении Адеоcо и Ифебаджо в августе 2018 года: властям сообщили о BEC-атаке, после которой на банковский счет, зарегистрированный на имя Дэниела Сэмми Кэмпбелла, перевели 504 тысячи долларов.

Адрес, связанный со счетом, вывел правоохранителей на Адеоcо. А Ифебаджо опознали на видеозаписях с камер наблюдения в банке, куда он пришел, чтобы снять незаконно полученные деньги.

«Обвиняемые [Адеосо и Ифебаджо] использовали череду приемов, чтобы присвоить деньги предприятий, где никто ничего не подозревал», — сказал глава далласского отделения ФБР Мэттью Дж. ДеСарно.

Осужденные работали вместе с другими участниками глобальной сети. Преступники отправляли ничего не подозревающим жертвам фишинговые письма, выдавали себя за их работодателей, руководителей и деловых партнеров, а затем уговаривали их перевести средства с их личных счетов и счетов работодателя.

Потом они снимали деньги различными способами — по несколько десятков тысяч долларов за раз — и вносили средства на свои счета.

По данным Минюста, обманывая жертв, Адеосо и Ифебаджо использовали не менее 12 псевдонимов.

BEC-атаки помогают не только выманить у жертвы деньги, но и получить конфиденциальные данные: банковские и налоговые документы, номер социального страхования или любую другую личную информацию.

В июне 2020 года Адеосо признал вину по 30 с лишним пунктам обвинения в электронном мошенничестве, отмывании денег и использовании поддельного паспорта. Его приговорили к 151 месяцу лишения свободы и обязали выплатить 9,3 миллиона долларов в качестве компенсации.

А в марте того же года Ифебаджо признал себя виновным по 19 пунктам обвинения в тех же преступлениях. Он проведет в тюрьме 120 месяцев и заплатит 2,1 миллиона долларов в качестве компенсации.

В рамках глобального расследования в США уже арестовали не менее 74 человек; подозреваемых задержали также во Франции, Италии, Великобритании, Японии, Кении и Малайзии.