O Departamento de Justiça dos EUA sentenciou um homem de 31 anos a 10 anos de prisão por lavagem de mais de $4,5 milhões por meio de esquemas de compromisso de e-mail empresarial (BEC) e golpes de romance.

Malachi Mullings, 31, de Sandy Springs, Georgia, se declarou culpado das acusações de lavagem de dinheiro em janeiro de 2023.

De acordo com documentos judiciais, Mullings abriu 20 contas bancárias em nome de uma empresa inexistente chamada The Mullings Group LLC., que serviu como um canal para lavar os lucros fraudulentos de pelo menos 2019 até julho de 2021.

O esquema arrecadou milhões de dólares por meio de ataques BEC direcionados a um programa de benefícios de saúde, empresas privadas e outras entidades, bem como golpes de fraude romântica visando idosos.

Um BEC é uma forma de ataque cibernético direcionado no qual atores mal-intencionados com motivações financeiras enganam executivos e funcionários desavisados para enviar dinheiro ou dados sensíveis para contas sob seu controle usando vários estratagemas de engenharia social.

Tais ataques buscam fraudar empresas frequentemente aproveitando contas comprometidas para enviar e-mails de phishing para fornecedores, instigando-os a fazer uma transferência bancária ou alterar os detalhes bancários para pagamentos futuros.

“Em conjunto com seus co-conspiradores, Mullings se envolveu em transações financeiras destinadas a ocultar os lucros da fraude e usou parte dos lucros para comprar itens de luxo, como carros caros e joias,” disse o Departamento de Justiça. Isso incluiu a compra de um carro da Ferrari após a obtenção de $260.000 de um golpe de romance.

O desenvolvimento ocorre enquanto um cidadão russo foi acusado nos EUA por seu papel como intermediário de acesso, invadindo redes corporativas e oferecendo esse acesso inicial para venda a outros atores em fóruns de cibercrime entre fevereiro de 2019 e maio de 2024.

Evgeniy Doroshenko (também conhecido como Eugene Doroshenko, FlankerWWH e Flanker), 31, de Astrakhan, Rússia, foi acusado de um crime de fraude eletrônica e uma atividade fraudulenta relacionada a computadores. Doroshenko permanece foragido.

As duas acusações acarretam uma punição máxima de 25 anos de prisão e uma multa de $250.000 cada, ou duas vezes o valor bruto do ganho ou perda resultante do crime, o que for maior.

“Fóruns de cibercrime, como o utilizado por Doroshenko para vender acessos a redes de computadores de vítimas, são fóruns online onde cibercriminosos promovem e facilitam uma ampla variedade de atividades criminosas, incluindo, entre outras atividades, hacking e tráfico de dados roubados,” disse o Departamento de Justiça.