El 29 de septiembre de 2026, dos exmiembros de la United States Air Force fueron condenados a un total de 189 meses de prisión federal por participar durante varios años en campañas de phishing y fraude de compromiso de correo empresarial (BEC). Chijioke Timothy Odimegwu, de 25 años, recibió una pena de 111 meses, mientras que Harafat Mogaji, de 26, fue condenado a 78 meses.
Según los documentos judiciales, ambos llevaron a cabo los ataques mientras estaban destinados en Dover Air Force Base, en Delaware. La operación obtenía credenciales de correo electrónico mediante campañas de spam y phishing y empleaba direcciones falsificadas para imitar a socios comerciales y redirigir pagos a cuentas controladas por cómplices en Estados Unidos y otros países.
El Department of Justice informó de que la conspiración desvió más de 1,68 millones de dólares enviados por una víctima de Iowa City a una cuenta bancaria en Chicago, además de más de 720.000 dólares transferidos por una víctima de Ohio. Los acusados también realizaron transacciones sin autorización utilizando información financiera sustraída, incluidos datos de cuentas, números de identificación y tarjetas de crédito y débito.
Odimegwu deberá pagar 366.617,59 dólares en concepto de restitución y Mogaji, 995.680,45 dólares. Tras cumplir sus condenas, ambos permanecerán tres años bajo libertad supervisada.
La información fue publicada por BleepingComputer: https://www.bleepingcomputer.com/news/security/former-us-air-force-members-sent-to-prison-over-bec-attacks/.
Fuente: BleepingComputer