O Departamento de Justiça dos Estados Unidos (DoJ) condenou um homem de 31 anos a 10 anos de prisão por lavagem de mais de $4,5 milhões através de esquemas de comprometimento de e-mails empresariais (BEC) e golpes amorosos.

Malachi Mullings, de 31 anos, de Sandy Springs, Geórgia, se declarou culpado das acusações de lavagem de dinheiro em janeiro de 2023.

Documentos judiciais indicam que Mullings teria aberto 20 contas bancárias em nome de uma empresa inexistente chamada The Mullings Group LLC., que serviu como um meio para lavar os recursos fraudulentos de pelo menos 2019 a julho de 2021.

O esquema arrecadou milhões de dólares por meio de ataques BEC visando um programa de benefícios de saúde, empresas privadas e outras entidades, bem como esquemas de fraude amorosa visando idosos.

Um golpe BEC é uma forma de ataque cibernético direcionado no qual os atores mal-intencionados, motivados financeiramente, enganam executivos e funcionários desprevenidos para enviar dinheiro ou dados sensíveis para contas sob seu controle, usando vários artifícios de engenharia social.

Tais ataques buscam fraudar empresas frequentemente aproveitando contas comprometidas para enviar e-mails de phishing aos fornecedores, pedindo que façam uma transferência bancária ou alterem os detalhes bancários para futuros pagamentos.

“Junto com seus cúmplices, Mullings se envolveu em transações financeiras destinadas a ocultar os lucros fraudulentos e usou alguns dos lucros para comprar itens de luxo, como carros caros e joias,” disse o DoJ. Isso incluiu uma Ferrari que foi comprada após obter $260.000 de um golpe amoroso.

A notícia vem à tona enquanto um cidadão russo foi indiciado nos Estados Unidos por seu papel como corretor de acesso, invadindo redes corporativas e oferecendo esse acesso inicial para venda a outros atores em fóruns de cibercrime entre fevereiro de 2019 e maio de 2024.

Evgeniy Doroshenko (também conhecido como Eugene Doroshenko, FlankerWWH e Flanker), de 31 anos, de Astrakhan, Rússia, foi acusado de um crime de fraude eletrônica e um crime relacionado à atividade fraudulenta em conexão com computadores. Doroshenko permanece foragido.

Os dois crimes acarretam uma pena máxima de 25 anos de prisão e uma multa de $250.000 cada, ou o dobro do valor bruto de ganho ou perda resultante da infração, o que for maior.

“Fóruns de cibercrime, como o usado por Doroshenko para vender acesso a redes de computadores das vítimas, são fóruns online onde os cibercriminosos promovem e facilitam uma ampla variedade de atividades criminosas, incluindo, entre outras atividades, hacking de computadores e tráfico de dados roubados,” disse o DoJ.