Twee voormalige leden van de Amerikaanse luchtmacht zijn veroordeeld tot celstraf voor hun rol in een jarenlange reeks phishing- en BEC-fraudes (business email compromise). Chijioke Timothy Odimegwu (25) en Harafat Mogaji (26) waren gestationeerd op Dover Air Force Base in Delaware toen ze begonnen met het stelen van inloggegevens van medewerkers via phishing.
Met die gestolen gegevens vervalsten ze e-mailadressen van bedrijven en organisaties en leidden ze betalingen om naar rekeningen van medeplichtigen, zowel in de Verenigde Staten als daarbuiten. Alleen al in Iowa buitten ze slachtoffers voor 1,68 miljoen dollar, in Ohio ging het om ruim 720.000 dollar. Justitie onderzocht daarnaast tal van andere frauduleuze pogingen, in Iowa en landelijk.
De federale rechtbank voor het zuidelijk district van Iowa legde Odimegwu 111 maanden cel op, plus 366.617,59 dollar schadevergoeding en drie jaar toezicht na vrijlating. Mogaji kreeg 78 maanden, met een schadevergoeding van 995.680,45 dollar en eveneens drie jaar supervised release. Samen komt dat neer op 189 maanden celstraf, ruim vijftien jaar.
BEC-fraude blijft een van de meest lucratieve vormen van cybercrime, juist omdat er geen malware aan te pas komt. Een vervalste factuur of een gekaapt e-mailaccount is vaak al genoeg om een betaling om te leiden. Voor Nederlandse bedrijven is dit een herinnering om betalingsverzoeken altijd via een tweede kanaal te verifiëren, zeker bij wijzigingen in bankgegevens, en om medewerkers met toegang tot financiële processen regelmatig te trainen in het herkennen van phishing.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.