O Departamento de Justiça dos EUA condenou um homem de 31 anos a 10 anos de prisão por lavar mais de US $ 4,5 milhões por meio de esquemas de comprometimento de e-mail empresarial (BEC) e golpes românticos.

Malachi Mullings, 31, de Sandy Springs, Geórgia, se declarou culpado das acusações de lavagem de dinheiro em janeiro de 2023.

De acordo com documentos judiciais, Mullings abriu 20 contas bancárias em nome de uma empresa inexistente chamada The Mullings Group LLC, que serviu como um canal para lavar os lucros fraudulentos de pelo menos 2019 a julho de 2021.

O esquema arrecadou milhões de dólares por meio de ataques BEC visando um programa de benefícios de saúde, empresas privadas e outras entidades, bem como esquemas de fraude romântica visando idosos.

Um golpe de BEC é uma forma de ataque cibernético direcionado no qual atores mal-intencionados financeiramente motivados enganam executivos e funcionários desavisados para enviar dinheiro ou dados sensíveis para contas sob seu controle usando vários estratagemas de engenharia social.

Esses ataques visam fraudar empresas frequentemente alavancando contas comprometidas para enviar e-mails de phishing para fornecedores, instando-os a fazer uma transferência bancária ou alterar os detalhes bancários para pagamentos futuros.

“Junto com seus co-conspiradores, Mullings participou de transações financeiras projetadas para ocultar os lucros da fraude e usou parte desses lucros para comprar itens de luxo, como carros caros e joias”, disse o DoJ. Isso incluiu uma Ferrari que foi adquirida após obter $ 260.000 de um golpe romântico.

O desenvolvimento ocorre enquanto um cidadão russo foi indiciado nos EUA por seu papel como corretor de acesso, invadindo redes corporativas e oferecendo esse acesso inicial para venda a outros atores em fóruns de cibercrime entre fevereiro de 2019 e maio de 2024.

Evgeniy Doroshenko, 31, de Astracã, Rússia, foi acusado de um crime de fraude de transferência eletrônica e um crime de fraude e atividade relacionada a computadores. Doroshenko permanece foragido.

As duas acusações carregam uma punição máxima de 25 anos de prisão e uma multa de US $ 250.000 cada, ou o dobro do montante bruto de ganho ou perda resultante do crime, o que for maior. Fóruns de crimes cibernéticos, como o utilizado por Doroshenko para vender acesso às redes de computadores das vítimas, são fóruns online onde cibercriminosos promovem e facilitam uma ampla variedade de atividades criminosas, incluindo, entre outras atividades, hacking de computadores e tráfico de dados roubados, disse o DoJ.