Ehemalige Luftwaffenangehörige erhalten Haftstrafen wegen BEC-Betrugs in Millionenhöhe

Zwei ehemalige Angehörige der US-Luftwaffe werden wegen BEC-Betrugs und Phishing-Operationen insgesamt 15 Jahre und neun Monate in einem Bundesgefängnis verbringen. Chijioke Timothy Odimegwu, 25, und Harafat Mogaji, 26, halfen dabei, Geschäftszahlungen umzuleiten, indem sie Zugangsdaten stahlen und sich als vertrauenswürdige Kontakte ausgaben.

Laut Gerichtsunterlagen führten die beiden die Betrugsmasche durch, während sie auf der Dover Air Force Base in Delaware stationiert waren.

Allein zwei Zahlungen überstiegen 2,4 Millionen Dollar

Eine Zahlung eines Opfers aus Iowa City verdeutlicht das Ausmaß der Operation. Gemeinsam mit Komplizen leiteten die Angeklagten eine Überweisung von mehr als 1,68 Millionen Dollar auf ein Bankkonto in Chicago um, das von der Gruppe kontrolliert wurde.

Bei einer weiteren erfolgreichen Umleitung überwies ein Opfer aus Ohio mehr als 720.000 Dollar auf ein Konto der Gruppe.

Zusammen überstiegen diese beiden Überweisungen 2,4 Millionen Dollar. Die Behörden identifizierten jedoch auch zahlreiche weitere Versuche, Geschäftszahlungen in Iowa und anderen Teilen des Landes abzufangen.

An der Operation waren Komplizen sowohl innerhalb der Vereinigten Staaten als auch im Ausland beteiligt.

Gestohlene Zugangsdaten öffneten die Tür für Zahlungsbetrug

Die Angeklagten nutzten Phishing und Massen-E-Mail-Kampagnen, um an die E-Mail-Zugangsdaten von Mitarbeitern zu gelangen. Anschließend kombinierten sie diesen Zugriff mit gefälschten E-Mail-Adressen, die denen legitimer Geschäftspartner ähnelten.

Dadurch konnten betrügerische Zahlungsanweisungen so aussehen, als stammten sie von vertrauten Kontakten. Statt den vorgesehenen Empfänger zu erreichen, landete das Geld auf Konten, die von Komplizen kontrolliert wurden.

Die Aktivitäten gingen jedoch über umgeleitete Rechnungen und Überweisungen hinaus. Odimegwu und Mogaji nutzten auch gestohlene Finanzdaten, um ohne Erlaubnis der Opfer Transaktionen durchzuführen.

Zu diesen Daten gehörten Kontoinformationen, PINs und Zahlungskartennummern. Darüber hinaus kauften die Angeklagten weitere Daten von kriminellen Kontakten.

Gericht verhängt Haftstrafen, Entschädigungszahlungen und Überwachung

Odimegwu erhielt eine Haftstrafe von 111 Monaten, was neun Jahren und drei Monaten entspricht. Das Gericht ordnete außerdem an, dass er 366.617,59 Dollar Entschädigung zahlen muss.

Mogaji erhielt unterdessen 78 Monate beziehungsweise sechs Jahre und sechs Monate Haft sowie eine Entschädigungsauflage in Höhe von 995.680,45 Dollar.

Ihre gemeinsamen Entschädigungsverpflichtungen belaufen sich auf rund 1,36 Millionen Dollar. Beide Männer müssen nach ihrer Entlassung aus dem Bundesgefängnis außerdem drei Jahre unter Aufsicht verbringen.

BEC-Betrug nutzt Vertrauen in routinemäßige Korrespondenz aus

Business Email Compromise zielt auf die Kommunikation ab, auf die sich Organisationen bei der Genehmigung von Zahlungen verlassen. Kriminelle nutzen kompromittierte Konten oder überzeugende Imitationen, um falsche Bankanweisungen in ansonsten legitime Transaktionen einzuschleusen.

Sobald ein Opfer das Geld überwiesen hat, können Komplizen es schnell zwischen verschiedenen Konten verschieben. Dadurch können Versuche, die Gelder einzufrieren und zurückzuholen, schwieriger werden.

Die finanziellen Folgen bleiben erheblich. Laut dem Internet Crime Report des FBI für 2025 registrierte die Behörde in diesem Jahr 24.768 BEC-Beschwerden und gemeldete Verluste von mehr als 3 Milliarden Dollar.