O Departamento de Justiça dos Estados Unidos (DoJ) condenou um homem de 31 anos a 10 anos de prisão por lavar mais de US $ 4,5 milhões por meio de esquemas de comprometimento de e-mails de negócios (BEC) e golpes de romance.
Malachi Mullings, de 31 anos, de Sandy Springs, na Geórgia, se declarou culpado das acusações de lavagem de dinheiro em janeiro de 2023.
Segundo documentos judiciais, Mullings é acusado de ter aberto 20 contas bancárias em nome de uma empresa inexistente chamada The Mullings Group LLC, que serviu como um canal para lavar os lucros fraudulentos de pelo menos 2019 a julho de 2021.
O esquema rendeu milhões de dólares por meio de ataques BEC direcionados a um programa de benefícios de saúde, empresas privadas e outras entidades, bem como esquemas de fraudes de romance dirigidos a idosos.
Um BEC é uma forma de ataque cibernético direcionado no qual atores mal-intencionados financeiramente motivados enganam executivos e funcionários desprevenidos para enviar dinheiro ou dados sensíveis para contas sob seu controle usando vários estratagemas de engenharia social.
Esses ataques buscam fraudar empresas muitas vezes alavancando contas comprometidas para enviar e-mails de phishing para fornecedores, incentivando-os a fazer uma transferência bancária ou alterar os detalhes bancários para pagamentos futuros.
“Junto com seus co-conspiradores, Mullings participou de transações financeiras projetadas para ocultar os lucros da fraude e usou parte dos lucros para comprar itens de luxo, como carros caros e joias”, disse o DoJ. Isso incluiu uma Ferrari que foi comprada após obter $ 260.000 de um golpe de romance.
O desenvolvimento ocorre quando um cidadão russo foi indiciado nos EUA por seu papel como corretor de acesso, invadindo redes corporativas e oferecendo esse acesso inicial para venda a outros atores em fóruns de cibercrime entre fevereiro de 2019 e maio de 2024.
Evgeniy Doroshenko (também conhecido como Eugene Doroshenko, FlankerWWH e Flanker), de 31 anos, de Astrakhan, Rússia, foi acusado de um crime de fraude eletrônica e um crime de fraude e atividade relacionada a computadores. Doroshenko permanece foragido.
As duas acusações acarretam uma punição máxima de 25 anos de prisão e uma multa de $ 250.000 cada, ou o dobro do valor bruto de ganho ou perda resultante do crime, o que for maior.
“Fóruns de cibercrime, como o utilizado por Doroshenko para vender acesso às redes de computadores das vítimas, são fóruns online nos quais cibercriminosos promovem e facilitam uma ampla variedade de atividades criminosas, incluindo, entre outras atividades, hacking de computadores e tráfico de dados roubados”, disse o DoJ.
