Hacker, vergi mükelleflerinden 3,3 milyon dolar çaldığı için bize iade edildi


Kimlik avı

Nijeryalı ulusal chukwuemeka Victor Amachukwu, ABD vergi hazırlama işletmelerine şüphelenilen spearfishing saldırıları için hack, dolandırıcılık ve kimlik hırsızlığı suçlamasıyla yüzleşmek üzere Fransa’dan ABD’ye iade edildi.

Saldırganlar kişisel verileri çalmak ve hileli vergi ve kredi başvuruları yapmak için tasarlandı ve tehdit aktörlerinin toplam 3 milyon doların üzerinde çalmasına izin verdiler.

Özellikle, Nijeryalı ulusal, hileli vergi iadelerinden (8.4 milyon $ denemeden) yaklaşık 2.500.000 $ ve hileli SBA kredi başvurularından 819.000 $ daha elde ettiği iddia ediliyor.

DOJ, Amachukwu’nun sahte yatırım fırsatlarını içeren ayrı bir aldatmaca işlettiğini söylüyor.

ABD Avukatı Jay Clayton, “Chukwuemeka Victor Amachukwu, ABD vergi işletmelerine hacklemek, kurbanların tanımlayıcı bilgileriyle ticaret yapmak ve IRS ve diğer hükümet organlarını dolandırmak için bir plana katıldı.” Dedi.

Diyerek şöyle devam etti: “AMACHUKWU’nun da kurbanlarına aslında var olmayan değerli yatırımları vaat eden ayrı bir dolandırıcılık planına katıldığı iddia edildi.”

İddianameye göre, Amachukwu, 2019 ve 2021 yılları arasında ortak davalı Kingsley Uchelue Utulu ve Nijerya’daki diğer ortak komplocularla birlikte ABD merkezli varlıkları hedefleyen Spearphishing saldırıları başlattı.

Bilgisayar korsanları kimlik avı e -postalarını hedeflerinin bilgisayarlarına yetkisiz erişim elde etmek ve binlerce ABD vatandaşının vergi ve kişisel olarak tanımlanabilir bilgilerini (PII) çalmak için kullandılar.

Daha sonra bu bilgileri hileli IRS vergi beyannameleri ve SBA kredi talepleri yapmak için kullandılar ve ABD eyaletine 3,3 milyon doların üzerinde zarar verdiler.

Paralel olarak, Amachukwu, mağdurların hayali tekliflere milyonlarca dolar yatırmaya ikna oldukları varolmayan bekleme akreditifleri içeren sahte bir yatırım planı yürüttü. Gerçekte, tüm para doğrudan Amachukwu’ya gitti ve hiçbir yatırım yapılmadı.

Yenilenen birey, aşağıdakiler dahil olmak üzere altı sayıya karşılık gelen suçlamalarla karşı karşıya:

  • Bilgisayar girişleri yapmak için komplo (maksimum 5 yıl)
  • Tel sahtekarlığı yapmak için komplo (her biri 20 yıl)
  • Tel sahtekarlığı (her biri 20 yıl)
  • Ağırlaştırılmış kimlik hırsızlığı (zorunlu 2 yıllık ardışık cümle)

Dahası, ABD, fonlar, mülkler veya ceza planlarından türetilen diğer değerli eşyalar veya aynı değerdeki varlıkları değiştiren tüm sahtekarlık gelirlerinin kaybedilmesini istiyor.

Amachukwu, 4 Ağustos 2025’te Fransa’dan iade edildi ve ertesi gün ilk mahkemesi için ABD Sulh Hakimi Robert W. Lehrburger’in önünde yer aldı. Henüz bir deneme tarihi planlanmamıştır.

Picus kırmızı raporu 2025

Şifre mağazalarını hedefleyen kötü amaçlı yazılımlar, saldırganlar gizli mükemmel soygun senaryolarını yürütürken, kritik sistemleri sızdırarak ve sömürerek 3 kat arttı.

Saldırıların% 93’ünün ve bunlara karşı nasıl savunulacağının arkasındaki en iyi 10 Miter ATT & CK tekniklerini keşfedin.



Source link