Amerikaanse straffen van 31 jaar tot 10 jaar voor het witwassen van 4,5 miljoen dollar aan oplichting via e-mail

Het Amerikaanse ministerie van Justitie (DoJ) heeft een 31-jarige man veroordeeld tot 10 jaar gevangenisstraf wegens het witwassen van meer dan 4,5 miljoen dollar via zakelijke e-mailcompromis (BEC) en oplichting op het gebied van romantiek.

Malachi Mullings, 31, uit Sandy Springs, Georgia, bekende in januari 2023 schuldig te zijn aan het witwassen van geld.

Volgens gerechtelijke documenten zou Mullings twintig bankrekeningen hebben geopend op naam van een niet-bestaand bedrijf genaamd The Mullings Group LLC., dat diende als kanaal om de frauduleuze opbrengsten wit te wassen van ten minste 2019 tot juli 2021.

Het plan leverde miljoenen dollars op via BEC-aanvallen gericht op een gezondheidszorgprogramma, particuliere bedrijven en andere entiteiten, evenals romantische fraudeprogramma's gericht op ouderen.

Een BEC-zwendel is een vorm van gerichte cyberaanval waarbij financieel gemotiveerde slechte actoren nietsvermoedende leidinggevenden en werknemers misleiden om geld of gevoelige gegevens naar accounts onder hun controle te sturen met behulp van verschillende social engineering-trucs.

Dergelijke aanvallen zijn bedoeld om bedrijven te bedriegen door vaak gecompromitteerde accounts te gebruiken om phishing-e-mails naar leveranciers te sturen, waarin ze worden aangespoord een overboeking te doen of bankgegevens te wijzigen voor toekomstige betalingen.

“Samen met zijn mede-samenzweerders voerde Mullings financiële transacties uit om de opbrengsten van de fraude te verbergen en gebruikte hij een deel van de opbrengst om luxe artikelen te kopen, zoals dure auto’s en sieraden”, aldus het DoJ. Dit omvatte een Ferrari die werd gekocht nadat hij $ 260.000 had verdiend via een romantische oplichting.

De ontwikkeling komt op het moment dat een Russisch staatsburger in de VS is aangeklaagd vanwege zijn rol als toegangsmakelaar, waarbij hij inbrak in bedrijfsnetwerken en die initiële toegang tussen februari 2019 en mei 2024 te koop aanbood aan andere actoren op cybercriminaliteitsforums.

Evgeniy Doroshenko (ook bekend als Eugene Doroshenko, FlankerWWH en Flanker), 31, uit Astrkhan, Rusland, is beschuldigd van één aanklacht wegens bankfraude en één aanklacht wegens fraude en aanverwante activiteiten in verband met computers. Dorosjenko blijft op vrije voeten.

Op de twee aanklachten staat een maximumstraf van 25 jaar gevangenisstraf en een boete van elk $250.000, of tweemaal het brutobedrag van de winst of het verlies als gevolg van de overtreding, afhankelijk van welke van de twee het grootst is.

“Cybercriminaliteitsforums, zoals die door Dorosjenko wordt gebruikt om toegang tot computernetwerken van slachtoffers te verkopen, zijn online forums waar cybercriminelen een breed scala aan criminele activiteiten promoten en faciliteren, waaronder onder meer computerhacking en de handel in gestolen gegevens”, aldus het DoJ. .

Thijs Van der Does